chore(deps): 统一依赖管理 - pnpm 11 + node:22 + golang:1.25 + python:3.12 + shared-* 集中化

- Node.js 统一到 node:22-alpine，Go 统一到 golang:1.25-alpine，Python 统一到 python:3.12-slim

- pnpm 升级到 11.13.0（corepack），新增 allowBuilds 白名单解决 ERR_PNPM_IGNORED_BUILDS

- 新增 packages/shared-py 集中 Python 共享依赖，shared-ts 补充 graphql-yoga/prom-client

- api-gateway 修复 go.mod 的 shared-go 依赖 + Dockerfile 改用 repo 根作 context

- Python 服务（data-ana/ai）Dockerfile 改用 repo 根作 context + 声明 uv workspace sources

- 16 个服务的 Dockerfile + CI + docker-compose.tools.yml 全部对齐版本矩阵

- known-issues.md 沉淀 9 条 pnpm 11 / uv workspace / Go shared-go 迁移经验

- 验证：4 服务完全成功（api-gateway /healthz 200），其余 install 成功（build 失败为预存 TS 错误）

services/data-ana/Dockerfile

@@ -1,5 +1,5 @@
 # 多阶段构建：builder 缓存依赖，runtime 精简镜像
-# 对齐 02-architecture-design.md §16 部署规范
+# 用法：docker build -t edu/data-ana:latest -f services/data-ana/Dockerfile .
 
 # ===== Stage 1: builder =====
 FROM python:3.12-slim AS builder
@@ -9,10 +9,15 @@ WORKDIR /app
 # 安装 uv（快速依赖管理）
 RUN pip install uv
 
-# 先复制 pyproject.toml，利用 Docker 层缓存
-COPY pyproject.toml .
+# 复制 workspace 根配置 + shared-py 包（uv workspace 依赖）
+COPY pyproject.toml uv.lock* ./
+COPY packages/shared-py ./packages/shared-py
+
+# 复制 data-ana 服务配置
+COPY services/data-ana/pyproject.toml ./services/data-ana/pyproject.toml
 
 # 同步依赖到虚拟环境（--no-dev 不装开发依赖）
+WORKDIR /app/services/data-ana
 RUN uv sync --no-dev
 
 # ===== Stage 2: runtime =====
@@ -20,7 +25,7 @@ FROM python:3.12-slim AS runtime
 
 WORKDIR /app
 
-# 从 builder 复制虚拟环境
+# 从 builder 复制虚拟环境（uv workspace 在根目录创建 .venv）
 COPY --from=builder /app/.venv /app/.venv
 
 # 确保虚拟环境在 PATH 中
@@ -30,7 +35,7 @@ ENV PYTHONUNBUFFERED=1
 ENV PYTHONDONTWRITEBYTECODE=1
 
 # 复制源码
-COPY src ./src
+COPY services/data-ana/src ./src
 
 # 暴露端口：HTTP 3006（Gateway 直连降级）+ gRPC 50055（AnalyticsService 12 RPC）
 EXPOSE 3006 50055