fix: resolve dependency alerts and security regressions - #205

Sintesi

• aggiorna Vite, source-map-js, follow-redirects e Zod alle versioni corrette
• protegge la diagnostica URLScan e impedisce SSRF attraverso catene di redirect
• corregge la normalizzazione degli hostname e rimuove dati sensibili dai log
• verifica il modello NLP con un digest SHA-256 ancorato prima della deserializzazione
• abilita CodeQL sui pull request e fissa le GitHub Actions a commit SHA completi

Verifiche

• backend: 213 passed, 1 skipped (RTFDE opzionale)
• frontend: lint e build riusciti
• npm audit: 0 vulnerabilità, incluse le dipendenze di produzione
• pip-audit: nessuna vulnerabilità nota
• workflow YAML validi