fix(deps): sharp und source-map-js wegen hoher Meldungen anheben

Turnusmaessiger Blick auf npm audit: Fuer sharp vor 0.35.5 wurde eine als
hoch eingestufte Luecke in der mitgelieferten librsvg gemeldet
(CVE-2026-96889); source-map-js erlaubt in Fassungen vor 1.2.2 eine
Blockade der Ereignisschleife und kommt ueber postcss und vite mit.

sharp nutzt ProxLedger nur beim Erzeugen der Symbole, nicht zur Laufzeit -
angreifbar war die Installation also nicht. Aktualisiert gehoert es
trotzdem. Dazu Next.js auf 16.4.0.

Tests, Typen, Lint und Build gruen, npm audit ohne Befund.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

DEVLOG.md

@@ -72,7 +72,7 @@
 
 ## 2026-09-17 · Sitzung 1 · 19:36–laufend
 **Issue:** #001–#007 (Meilensteine v0.1.0 bis v0.4.0)
-**Version:** 0.26.0
+**Version:** 0.26.1
 
 ### Erledigt
 - Auftrag gelesen, Rückfragen gestellt
@@ -224,6 +224,10 @@
 - Eigenbedarf (#044): Eigene Hosts brauchen einen Kunden, sonst fehlen sie in jeder Auswertung – als gewöhnlicher Kunde erzeugen sie aber Aufgaben, die es nicht gibt, und eine negative Marge
 - Die Einkaufsseite bleibt vollständig: Eigene Hosts kosten echtes Geld
 
+### 10.10.2026 – Wartungsblick
+- `npm audit` turnusmäßig geprüft: zwei neue hohe Meldungen (`sharp`/librsvg, `source-map-js`). Beide angehoben, Tests und Build grün
+- Produktivinstanz antwortet: `https://proxledger.wilde-ste.de/api/gesundheit` meldet Datenbank erreichbar
+
 ### Nächster Schritt
 - #016 Benutzerhandbuch mit Screenshots, danach #017 Favicons und #019 CI-Pipeline
 - Für 1.0.0 fehlt noch: PMG (kein Host verfügbar) und der Fall „aktive Subscription auf PBS“ (#023)