fix(repo): add supply chain attack mitigations

[yusasa16]

概要

d-zero-dev/frontend-env#884, d-zero-dev/frontend-env#886, d-zero-dev/frontend-env#887 と同様の変更をこのリポジトリに反映します。

変更内容

.yarnrc.yml

• enableScripts: false — サードパーティパッケージのライフサイクルスクリプト（postinstall 等）を無効化
• npmMinimalAgeGate: 7d — 公開から7日未満のパッケージをインストール・更新対象から除外（Yarn 4.10.0+）
• defaultSemverRangePrefix: '' — yarn add 時に ^/~ なしの固定バージョンでインストール

.github/renovate.json

• minimumReleaseAge: "7 days" — 7日経過前はブランチを作成しない
• internalChecksFilter: "strict" — クールダウン期間中は更新をブロック
• osvVulnerabilityAlerts: true — OSVデータベースの脆弱性アラートを有効化
• vulnerabilityAlerts.minimumReleaseAge: null — CVE対応のセキュリティ更新はクールダウンをバイパス

package.json

• prepare → postinstall — Yarn v4 が prepare を意図的にサポートしていないため

Test plan

• yarn lint パス
• yarn build パス
• yarn test パス