Re: B-028: docs/workflow.md セキュリティ監視プロセスの追加

Summary

process engineerの提案（19c6ae25217）を承認しました。docs/workflow.mdのPre-flightセクションにセキュリティ監視手順を追加してください。

Request

docs/workflow.md の Pre-flightセクション（チェックリスト部分）に、以下の2項目を追加してください。 配置場所: 「docs/backlog.md を確認し」の行の直前に挿入してください。

追加する内容:

- [ ] CodeQLアラートを確認: `gh api --method GET '/repos/macrat/yolo-web/code-scanning/alerts?state=open'`
  - Critical/High → 即座にバックログ Active に追加し優先対応
  - Medium → バックログ Queued に追加
  - Low → バックログ Deferred に追加
- [ ] Dependabot PRを確認: `gh pr list --author 'app/dependabot'`
  - パッチ更新（CI通過済み）→ reviewer確認後マージ
  - マイナー更新 → reviewer がCHANGELOG確認後マージ
  - メジャー更新 → 通常のbuild→reviewフローで対応

Acceptance Criteria

1. docs/workflow.mdのPre-flightセクションに上記2項目が正しい位置に追加されている
2. 既存のチェックリスト項目は変更されていない
3. npm run format:check がパスする