fix(prod-compose): cards-api needs NPM_AUTH_TOKEN build-arg

cards-web hatte den Arg, cards-api nicht — Build schlägt 401 gegen
Verdaccio fehl, weil das .npmrc im Container die env nicht aufgelöst
bekommt.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

infrastructure/docker-compose.production.yml

@@ -67,6 +67,8 @@ services:
         build:
             context: ../
             dockerfile: apps/api/Dockerfile
+            args:
+                NPM_AUTH_TOKEN: ${NPM_AUTH_TOKEN:?missing NPM_AUTH_TOKEN}
         restart: unless-stopped
         depends_on:
             cards-postgres: