release: prepare version 0.5.4v0.5.4

Dependabotで報告された21件の脆弱性を解消した依存更新を、0.5.4のセキュリティパッチリリースとして確定する。

- pyproject.tomlとollama_web.__version__を0.5.4へ更新
- uv.lockのルートパッケージversionを正規のuvコマンドで同期
- CHANGELOGへ2026-09-14付けの0.5.4 Securityセクションを追加
- Pillow、pypdf、h2、hpack、cryptographyの更新内容を記録
- Unreleasedおよび0.5.4のGitHub比較リンクを更新

検証:
- GitHub Dependabot: open 0件、fixed 21件
- pytest: 150 passed
- Ruff: passed
- mypy: 30 source files passed
- JavaScript syntax check: passed
- uv lock --check --offline: passed
- source distribution and wheel build: passed
- installed wheel assets, application initialization, and /login endpoint verified

1 files changed, 1 insertions, 1 deletions

diff --git a/src/ollama_web/__init__.py b/src/ollama_web/__init__.py
index 87fd662..e8504ee 100644
--- a/src/ollama_web/__init__.py
+++ b/src/ollama_web/__init__.py
@@ -1,3 +1,3 @@
 """Ollama web project."""
 
-__version__ = "0.5.3"
+__version__ = "0.5.4"