fix(deps): 升级 glob 与 minimatch 修复 Dependabot 告警 - #23

Summary

• Dependabot 4 个 open 告警（moderate）：glob AbortSignal 取消绕过（#82/#84）、minimatch globparts 放大 DoS（#86/#87）
• core 与 opennovel 两包的直接依赖同步升级：glob 13.0.5 → 14.0.2、minimatch 10.2.5 → 11.0.1，lockfile 外科式改动（44+/6-）
• 使用面集中在 packages/core/src/util/glob.ts 的薄封装（glob/globSync/minimatch 具名导出），主版本 API 兼容

Test plan

• 仓库根 bun turbo typecheck 31/31（全量未缓存）
• core 单测 1281 通过；唯一本地失败（location-layer it.live 用例）在升级前基线同样失败，属本地 provider 配置环境噪音，与升级无关
• 本 PR 一处覆盖 Dependabot chore(deps): bump minimatch from 10.2.5 to 11.0.1 in /packages/core in the npm_and_yarn group across 1 directory #21（minimatch/core）与 chore(deps): bump glob from 13.0.5 to 14.0.2 in /packages/opennovel in the npm_and_yarn group across 1 directory #22（glob/opennovel），合并后关闭这两个 PR（两依赖在另一包的固定版本仍命中告警，需一并升级）

OpenSpec-Change: none