fix(docker): node-addon-api + ignore-scripts/rebuild fuer sharp

Drei Schichten Absicherung gegen den arm64-Build-Fehler:

- --ignore-scripts beim npm install verhindert, dass sharp's postinstall
  check.js laeuft, bevor das @img/sharp-linuxmusl-arm64-Paket entpackt
  ist (Race in parallelem Install).
- npm rebuild danach: alle Deps sind jetzt auf Disk, Postinstalls laufen
  sauber in Dependency-Reihenfolge.
- node-addon-api als Runtime-Dep: falls die Prebuilt-Binary im npm-Tree
  nicht landet, kann sharp from-source bauen (vips-dev + python3 + make
  + g++ sind im Dockerfile bereits installiert).

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Dockerfile

@@ -8,21 +8,25 @@ WORKDIR /app
 RUN apk add --no-cache python3 make g++ libc6-compat vips-dev
 
 COPY package*.json ./
-# Bewusst npm install (nicht npm ci): der package-lock.json wird auf dem
-# Dev-System (Windows) generiert und markiert die linux-musl-arm64-Prebuilts
-# von sharp als "dev": true, sodass npm ci sie nicht installiert. npm install
-# resolvt Optional-Deps frisch fuer die aktuelle Plattform (= linux-arm64-musl
-# im Docker-Build) und findet die Prebuilts korrekt. Die package.json-semver-
-# Ranges sorgen fuer hinreichende Reproduzierbarkeit.
-RUN npm install --include=optional --no-audit --no-fund
+# Zwei Fallstricke werden hier adressiert:
+#   (a) Der auf Windows erzeugte package-lock.json markiert die linux-musl-
+#       arm64-Prebuilts von sharp als "dev": true, weshalb npm ci sie selbst
+#       mit --include=optional nicht installiert. --> npm install statt ci.
+#   (b) Parallel-Install laesst sharp's postinstall laufen, bevor das
+#       @img/sharp-linuxmusl-arm64-Paket entpackt ist. --> --ignore-scripts
+#       hier, dann npm rebuild mit allen Deps auf Disk. node-addon-api ist
+#       als devDep da, damit der from-source Fallback ebenfalls funktioniert
+#       (python3 + make + g++ + vips-dev sind oben installiert).
+RUN npm install --ignore-scripts --include=optional --no-audit --no-fund
+RUN npm rebuild
 
 COPY . .
 RUN npm run build
 
-# Fresh-Install fuer den Runtime-Stage: nur Produktions-Deps, wieder mit
-# npm install statt ci aus demselben Grund wie oben.
+# Fresh-Install fuer den Runtime-Stage: nur Produktions-Deps, gleicher Ansatz.
 RUN rm -rf node_modules \
-  && npm install --omit=dev --include=optional --no-audit --no-fund
+  && npm install --ignore-scripts --omit=dev --include=optional --no-audit --no-fund \
+  && npm rebuild
 
 FROM node:22-alpine AS runner
 WORKDIR /app