fix(quick-261009-p0m): Abhaengigkeiten innerhalb der Hauptversionen aktualisiert, zwei unbenutzte entfernt

- Next.js 15.5.27, NestJS 11.2.7 (multer 2.4.0), nodemailer 9.1.1, undici 7.30.0 exakt, adm-zip 0.6.1, csv-parse 7.0.3, vitest (web) 4.1.11
- 15 pnpm-Overrides fuer mittelbare Bausteine, nur innerhalb derselben Hauptversion
- @nestjs-modules/mailer und ews-javascript-api entfernt (kein Import), Kommentare berichtigt
- Desktop: rustls 0.23.45 (mit rustls-webpki 0.103.15)
- pnpm audit --prod: 151 (5 kritisch, 73 hoch) -> 12 (0 kritisch, 9 hoch)
- Sicherheitsprotokoll, Entwicklungsanleitung und CHANGELOG nachgefuehrt

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/api/src/calendar/providers/exchange.provider.ts

@@ -110,7 +110,7 @@ function ntlmPost(opts: NtlmOptions): Promise<{ statusCode: number; body: string
  * Exchange calendar provider — dispatches on exchangeMode ('graph' vs 'ews').
  *
  * - 'graph': Uses @microsoft/microsoft-graph-client for Exchange Online / M365
- * - 'ews': Uses ews-javascript-api for on-premise Exchange Server
+ * - 'ews': Uses raw SOAP over NTLM (httpntlm) for on-premise Exchange Server
  *
  * Both modes gracefully degrade: on auth failure, returns empty array and
  * surfaces a generic error (no credential details — Security V7 / T-05-13).