chore(deps): 统一依赖管理 - pnpm 11 + node:22 + golang:1.25 + python:3.12 + shared-* 集中化

- Node.js 统一到 node:22-alpine，Go 统一到 golang:1.25-alpine，Python 统一到 python:3.12-slim

- pnpm 升级到 11.13.0（corepack），新增 allowBuilds 白名单解决 ERR_PNPM_IGNORED_BUILDS

- 新增 packages/shared-py 集中 Python 共享依赖，shared-ts 补充 graphql-yoga/prom-client

- api-gateway 修复 go.mod 的 shared-go 依赖 + Dockerfile 改用 repo 根作 context

- Python 服务（data-ana/ai）Dockerfile 改用 repo 根作 context + 声明 uv workspace sources

- 16 个服务的 Dockerfile + CI + docker-compose.tools.yml 全部对齐版本矩阵

- known-issues.md 沉淀 9 条 pnpm 11 / uv workspace / Go shared-go 迁移经验

- 验证：4 服务完全成功（api-gateway /healthz 200），其余 install 成功（build 失败为预存 TS 错误）

services/iam/package.json

@@ -14,7 +14,7 @@
   "dependencies": {
     "@edu/shared-ts": "workspace:*",
     "@grpc/grpc-js": "^1.12.0",
-    "@grpc/proto-loader": "^0.7.0",
+    "@grpc/proto-loader": "^0.7.13",
     "@nestjs/common": "^10.4.0",
     "@nestjs/core": "^10.4.0",
     "@nestjs/microservices": "^10.4.0",
@@ -27,7 +27,7 @@
     "drizzle-orm": "^0.31.0",
     "ioredis": "^5.4.0",
     "jsonwebtoken": "^9.0.0",
-    "kafkajs": "^2.2.0",
+    "kafkajs": "^2.2.4",
     "mysql2": "^3.11.0",
     "pino": "^9.4.0",
     "prom-client": "^15.1.0",