fix(quick-261009-p0m): Abhaengigkeiten innerhalb der Hauptversionen aktualisiert, zwei unbenutzte entfernt

- Next.js 15.5.27, NestJS 11.2.7 (multer 2.4.0), nodemailer 9.1.1, undici 7.30.0 exakt, adm-zip 0.6.1, csv-parse 7.0.3, vitest (web) 4.1.11
- 15 pnpm-Overrides fuer mittelbare Bausteine, nur innerhalb derselben Hauptversion
- @nestjs-modules/mailer und ews-javascript-api entfernt (kein Import), Kommentare berichtigt
- Desktop: rustls 0.23.45 (mit rustls-webpki 0.103.15)
- pnpm audit --prod: 151 (5 kritisch, 73 hoch) -> 12 (0 kritisch, 9 hoch)
- Sicherheitsprotokoll, Entwicklungsanleitung und CHANGELOG nachgefuehrt

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/api/src/calendar/providers/exchange.provider.ts

@@ -110,7 +110,7 @@ function ntlmPost(opts: NtlmOptions): Promise<{ statusCode: number; body: string
  * Exchange calendar provider — dispatches on exchangeMode ('graph' vs 'ews').
  *
  * - 'graph': Uses @microsoft/microsoft-graph-client for Exchange Online / M365
- * - 'ews': Uses ews-javascript-api for on-premise Exchange Server
+ * - 'ews': Uses raw SOAP over NTLM (httpntlm) for on-premise Exchange Server
  *
  * Both modes gracefully degrade: on auth failure, returns empty array and
  * surfaces a generic error (no credential details — Security V7 / T-05-13).

apps/api/src/mail/mail.module.ts

@@ -21,8 +21,8 @@ import { MailService } from './mail.service';
  *   4. Final hardcoded fallback: localhost:1025 (Mailhog / dev default)
  *
  * No circular import risk: MailModule -> SettingsModule -> CalendarModule
- * (no reverse edges). `@nestjs-modules/mailer` bleibt als Paket installiert,
- * wird aber von keinem Modul mehr benutzt.
+ * (no reverse edges). Das fruehere Paket `@nestjs-modules/mailer` ist entfernt
+ * (quick-261009-p0m); versendet wird ausschliesslich ueber nodemailer.
  */
 @Module({
   imports: [SettingsModule],