chore(deps): 잔여 보안 취약점 패치

[lee-sihun]

변경 사항

• tmp를 0.2.7로 override해 all-contributors-cli 전이 취약점 해결
• brace-expansion 1.x를 1.1.18, 5.x를 5.0.9로 업데이트
• quinn-proto를 0.11.15로 업데이트
• rand 0.8 계열을 0.8.6으로 업데이트

검증

• npm audit --audit-level=low — 0 vulnerabilities
• npm run type-check
• npm run lint
• npm run format:check
• npm test — 93 files, 717 tests 통과
• npm run build
• cargo check --locked
• cargo clippy --locked
• cargo fmt --check

남은 예외

glib 0.18.5 권고는 최신 Tauri 2.11의 Linux GTK3 전이 의존성 제약으로 이 PR에서 호환 가능한 패치가 없습니다. DmNote 및 다운로드된 전이 크레이트에서 취약 API VariantStrIter 호출이 없음을 확인했으며, 최종 통합 후 vulnerable_code_not_used 근거로 별도 위험 수용하거나 Tauri의 GTK 계열 업데이트 시 재검토해야 합니다.

병합 순서

#106 이후에 병합되어야 하며, 후속 master 통합 PR에 이 커밋이 포함됩니다.

[lee-sihun]

기존 스택 PR 병합 완료 후 다시 진행하기 위해 이 PR을 닫습니다.