[Dependencies] Безопасный граф зависимостей Common и Logger #27

Какие зависимости обновляем?

• База GitHub Security: 120 открытых Dependabot-алертов (4 critical, 69 high, 35 medium, 12 low)
• Инструменты: @atls/raijin 1.1.1 → 2.1.0 и обновление транзитивных версий в допустимых диапазонах
• @atls/logger: OpenTelemetry Core 1.22.0 → 2.12.0, SDK Logs 0.49.1 → 0.223.0; согласованный major-выпуск Logger 1.0.0 с новым API провайдера
• @atls/guard-clause: исправленные ajv и validator, patch-выпуск 0.0.4
• Приватный пример: NestJS 10 → 11 и gRPC до исправленных версий, без публикации примера
• Готовность: immutable install, полный check, архивы, установка Logger вне monorepo, выпуск и повторная проверка GitHub Security после merge

Что блокирует обновление?

• protocol-buffers-schema 3.6.0 остаётся в опубликованном Raijin 2.1.0 до выпуска Raijin PR #1004
• sprintf-js 1.0.3 приходит через Jest/Istanbul; исправленной версии в этой ветке зависимостей нет, локальный форк не добавляем