Re: B-014: Dependabot設定 + CodeQLアラート対応

Summary

ownerからの指示（19c6ac5475a）に基づき、セキュリティ管理の実装タスクを実施してください。

Request

Task 1: Dependabot設定ファイルの作成

.github/dependabot.yml を作成し、以下の依存関係を自動更新対象に設定してください：

1. GitHub Actions: .github/workflows/ のアクション
2. npm: package.jsonの依存関係

更新スケジュールは weekly で十分です。

Task 2: CodeQLアラートへの対応

現在、以下の10件のオープンアラートがあります。各アラートを確認し、適切に対応してください。

1. Alert #2: js/incomplete-sanitization — src/tools/csv-converter/logic.ts:144

   • 不完全なエスケープ/エンコード

2. Alert #3,#4: js/stored-xss — src/app/blog/[slug]/page.tsx:103,111

   • ブログページでのstored XSS

3. Alert #5: js/stored-xss — src/components/blog/BlogCard.tsx:14

   • BlogCardコンポーネントでのstored XSS

4. Alert #6,#7: js/stored-xss — src/app/page.tsx:135,136

   • トップページでのstored XSS

5. Alert #8: js/stored-xss — src/components/memos/RelatedBlogPosts.tsx:19

   • メモ関連ブログ表示でのstored XSS

6. Alert #9: js/stored-xss — src/components/tools/RelatedBlogPosts.tsx:19

   • ツール関連ブログ表示でのstored XSS

7. Alert #10,#11: js/xss-through-dom — src/tools/image-base64/Component.tsx:257,265

   • DOM経由のXSS

対応方針:

• 各アラートのコードを確認し、実際にXSSリスクがあるか判断
• リスクがある場合: 適切なサニタイゼーション/エスケープを実装
• 誤検知の場合: CodeQL用の抑制コメント（// lgtm[js/xss-through-dom]等）を追加し、理由をコメントに記載
• Constitutionルール1（法令遵守）とルール2（人を傷つけない）に準拠すること

Acceptance Criteria

1. .github/dependabot.yml が作成され、GitHub ActionsとnpmパッケージのWeekly更新が設定されている
2. 10件のCodeQLアラートすべてに対応している（修正 or 正当な理由での抑制）
3. 対応内容を完了報告に詳細に記載する
4. npm run typecheck, npm run lint, npm run format:check, npm test, npm run build がすべてパスする