chore: align metadata, refresh dependencies and add CI

[mxx1111]

改了什么

• 对齐 README、package.json 与实际的项目名和 Mulan PSL v2 许可证
• 补充项目关键词、仓库地址、Build/License 徽章
• 更新锁文件中的可修复依赖
• 增加 GitHub Actions 构建检查
• 在 README 中明确 XLS/XLSX 解析器的剩余安全风险

为什么

项目元数据此前互相矛盾，且没有自动构建验证；依赖审计也包含多项可直接修复的问题。

验证

• npm ci 通过
• npm run build 通过（Vite 7.3.6）
• git diff --check 通过
• npm audit --omit=dev：剩余 1 个 xlsx@0.18.5 高危告警，npm 暂无修复版本；已在 README 标注使用边界，后续需评估替代解析器