add: npm audit check

was noch geklärt werden muss: wie teilen wir checks auf, das muss IMHO nicht in jedem MR laufen, aber grundsätzlich wäre das für developer schon nett ;)