chore(deps): npm audit fix racine — brace-expansion (high) + body-parser (low)

[bmatge]

Corrige les vulnérabilités du lockfile racine qui font échouer `npm audit --audit-level=high` dans le job `quality` de toutes les PR (dont les PR Dependabot #420 et #423, qui ne touchent que `mcp-server/`) :

• brace-expansion → 5.0.8 — high, GHSA-mh99-v99m-4gvg (DoS par expansion non bornée)
• body-parser → 1.20.6 (racine, transitive Express 4) et 2.3.0 (`server/`) — low, GHSA-v422-hmwv-36x6

Changement lockfile uniquement (`npm update brace-expansion body-parser`). `npm audit` local : 0 vulnérabilité.

🤖 Generated with Claude Code

[bmatge]

Ajout du volet mcp-server/ (fast-uri 3.1.4, @hono/node-server 2.0.12, @modelcontextprotocol/sdk 1.30.0) : les audits racine et mcp-server se bloquaient mutuellement entre cette PR et #420/#423. Cette PR couvre désormais les deux lockfiles ; Dependabot fermera #420 et #423 automatiquement.