feat(security): Trivy в CI + npm audit в Dockerfile (Layer A)

- Dockerfile: npm audit HIGH/CRITICAL warning-only после npm ci/install
- CI (для тех у кого ещё не было): Trivy scan собранного образа
  HIGH/CRITICAL severity, --ignore-unfixed, --exit-code 0 (warning-only)

Часть multi-layer security plan: Layer A (минимум), B (Nuclei DAST weekly cron)
и C (GitLeaks + Semgrep + Hadolint) — отдельными задачами в Singularity.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

Dockerfile

@@ -7,6 +7,9 @@ WORKDIR /app
 COPY package.json package-lock.json* ./
 RUN npm install --no-audit --no-fund
 
+# Security: npm audit для HIGH/CRITICAL CVE в зависимостях (warning-only).
+RUN npm audit --audit-level=high --omit=dev 2>&1 | tee /tmp/npm-audit.log || true
+
 COPY . .
 RUN npm run build