chore: CI 增加 npm audit 步骤（官方 registry），postcss 转 CJS 消除 MODULE_TYPELESS 警告

Author: Aparencia

.github/workflows/pr-check.yml

@@ -67,6 +67,10 @@ jobs:
         run: cd client && npm run test -- --run --coverage
       - name: Build
         run: cd client && npm run build
+      - name: Audit (client)
+        # 供应链漏洞扫描：默认 registry 为 npmmirror 不支持 advisories API，
+        # 显式指定官方 registry（见 migration-spec §15.5）
+        run: cd client && npm audit --registry=https://registry.npmjs.org --audit-level=high
 
   # ===========================================================================
   # Server / sync-service —— Go + Gin 同步服务

client/postcss.config.js

@@ -1,6 +1,8 @@
-export default {
-  plugins: {
-    tailwindcss: {},
-    autoprefixer: {},
-  },
-}
+// PostCSS 配置（CJS：package.json 无 "type": "module"，与 tailwind.config.js 保持一致，
+// 避免 Node 的 MODULE_TYPELESS_PACKAGE_JSON 警告）
+module.exports = {
+  plugins: {
+    tailwindcss: {},
+    autoprefixer: {},
+  },
+}

docs/standards/dependency-management.md

@@ -92,7 +92,8 @@
 
 **定期审计：**
 ```bash
-# Node.js
+# Node.js —— 注意：镜像 registry（如 npmmirror）不支持 advisories API，
+# 必须显式指定官方源：npm audit --registry=https://registry.npmjs.org
 npm audit
 npm audit fix