fix(docker): sharp-Prebuilts beim CI-Build korrekt installieren

Zwei Fixes gegen den arm64-Build-Fehler:

1. npm ci mit --ignore-scripts + npm rebuild danach — vermeidet
   eine Race, bei der sharp's postinstall check.js laeuft bevor die
   Plattform-Prebuilt-Binary vollstaendig entpackt ist.

2. Statt npm prune --omit=dev ein Fresh-Install via npm ci
   --omit=dev. Grund: Der Lockfile wird auf Windows generiert und
   markiert die linux-musl-arm64-Prebuilts als "dev": true, obwohl
   sie fuer's Runtime gebraucht werden. Prune wuerde sie kappen.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Dockerfile

@@ -8,13 +8,26 @@ WORKDIR /app
 RUN apk add --no-cache python3 make g++ libc6-compat vips-dev
 
 COPY package*.json ./
-RUN npm ci
+# --ignore-scripts vermeidet eine Race-Condition: sharp's postinstall checkt,
+# ob seine Plattform-Prebuilt-Binary (@img/sharp-linuxmusl-arm64) schon im
+# node_modules liegt. Bei parallelem Install ist sie das mitunter nicht, und
+# sharp fällt auf "build from source" zurück — das scheitert, weil wir
+# node-addon-api nicht haben. Mit --ignore-scripts + npm rebuild danach
+# sind alle Deps garantiert fertig installiert, bevor postinstall läuft.
+RUN npm ci --ignore-scripts --include=optional
+RUN npm rebuild
 
 COPY . .
 RUN npm run build
 
-# Remove dev dependencies for the runtime image
-RUN npm prune --omit=dev
+# Clean re-install statt npm prune. Grund: package-lock.json wird auf dem Dev-
+# System (Windows) generiert, dabei markiert npm die linux-musl-arm64-Prebuilts
+# als "dev": true, obwohl sie für's Runtime gebraucht werden. npm prune --omit=dev
+# würde sie entfernen. Ein Fresh-Install mit --omit=dev installiert dagegen nur
+# das, was für's Runtime nötig ist, inkl. matchenden Prebuilts.
+RUN rm -rf node_modules \
+  && npm ci --ignore-scripts --omit=dev --include=optional \
+  && npm rebuild
 
 FROM node:22-alpine AS runner
 WORKDIR /app