fix: npm audit fix (brace-expansion DoS)

[S540d]

Behebt die behebbare Schwachstelle brace-expansion per npm audit fix (nur package-lock.json). Tests: 460/460 grün.

Verbleibende hohe Findings (node-forge via expo → @expo/cli) haben keinen Upstream-Fix und bleiben, der Check „Security Audit" bleibt daher vorerst rot.

Zusätzlich Prettier-Formatierung für CLAUDE.md und docs/ROADMAP.md (vorbestehende Abweichungen blockierten den Pre-Push-Hook).

🤖 Generated with Claude Code

https://claude.ai/code/session_01TeuiRgABX9dgDxZYEze7aA

---

Generated by Claude Code

[github-actions]

🔀 Mergeability-Report

✅ Konfliktfrei mergebar (unstable).
✅ Ziel-Branch testing ist policy-konform.

CI-Checks: ✅ keine fehlgeschlagenen Checks

⏳ 🔍 Code Quality & Linting
⏳ ⚙️ Workflow Linting / actionlint
⏳ 🔒 Security Audit
✅ 🔑 Keystore & Credential Scan
⏳ 🔐 Docs Privacy Check
✅ 🔧 Platform Compatibility
⏳ mergeability / mergeability
⏳ Analyze (javascript-typescript)
⏳ Analyze (actions)

Merge-Checkliste

• CI-Checks grün
• Keine Merge-Konflikte
• Ziel-Branch korrekt
• (Optional) tiefes KI-Review via /review aus Claude Code (Pro-Abo, ohne API-Kosten)

---

Kostenlos generiert von reusable-mergeability.yml · keine API-Kosten · review-gate: success

[S540d]

🔒 Security Audit weiterhin rot – erwartet.

Dieser PR behebt brace-expansion (zuvor 6 hohe Findings, jetzt 5). Die verbleibenden 5 hohen Findings hängen alle an node-forge (via expo → @expo/cli → @expo/code-signing-certificates); node-forge hat in der Version 1.4.0 keinen Upstream-Fix, und npm audit fix --force würde expo@44 installieren. Bis dahin lässt sich der Check aus diesem PR nicht grün bekommen.

---

Generated by Claude Code