fix: P4T1审查修复（platform.db入data卷/tzdata注释/corepack钉版/compose版本注记）

- main.py: PLATFORM_DB 挪到 <repo>/data/platform.db——data/ 是 compose
  bind mount,容器/镜像重建不再丢租户注册表;lifespan 对父目录兜底
  mkdir(冷机 data/ 不存在,sqlite 不建父目录)。bootstrap 脚本 --db
  默认值同步锚定 data/。
- 新测试 test_platform_db_defaults_into_data_dir: 常量形状钉死(回退
  仓库根即红)+ 冷机形态下 lifespan 建库于 data/ 内(全量 603)。
- Dockerfile: corepack 钉实测通过的具体版本 0.36.0(不追 latest,构建
  可复现);tzdata 注释照实改写(trixie slim 实测已自带,安装留作基
  镜像漂移保险)。
- docker-compose: 头注释改准确(tenants/=租户库,data/=platform.db+
  uploads);env_file 注记对象式写法需 Docker Compose >= 2.24。
- 实证: compose down/up 重建容器后宿主 ./data/platform.db 仍在,
  healthcheck healthy,/admin/ 200;docker compose build 复验通过。

Co-Authored-By: Claude Code <noreply@anthropic.com>

Dockerfile

@@ -9,8 +9,9 @@ WORKDIR /build
 # 先拷清单再拷源码:依赖层缓存与源码改动解耦
 COPY admin/package.json admin/pnpm-lock.yaml admin/pnpm-workspace.yaml ./
 # corepack 按 package.json 的 packageManager 字段钉 pnpm 版本(与本地
-# 一致的单一事实源);升级 corepack 规避 node20 镜像内置旧版的签名钥问题
-RUN npm install -g corepack@latest && corepack enable
+# 一致的单一事实源);显式装 0.36.0(实测通过)规避 node20 镜像内置旧版
+# 的签名钥问题——钉具体版本,不追 latest(构建可复现)
+RUN npm install -g corepack@0.36.0 && corepack enable
 RUN pnpm install --frozen-lockfile
 COPY admin/ ./
 # VITE_BASE_URL 取 admin/.env.production(=/admin/):产物资源引用与后端
@@ -21,8 +22,9 @@ RUN pnpm build
 # ---- 阶段二: 生产镜像 --------------------------------------------------------
 FROM python:3.13-slim
 WORKDIR /app
-# tzdata: compose 设 TZ=Asia/Shanghai,推送窗口等业务时间依赖本地时区,
-# slim 基镜像不带 tzdata 时 TZ 会被静默忽略(退 UTC)
+# tzdata: trixie slim 实测已自带(容器内 TZ=Asia/Shanghai 生效,UTC+8);
+# 显式安装留作基镜像漂移保险——将来换基/slim 进一步瘦身时,缺 tzdata 的
+# TZ 会被静默忽略(退 UTC),推送窗口等业务时间随之漂移
 RUN apt-get update \
     && apt-get install -y --no-install-recommends tzdata \
     && rm -rf /var/lib/apt/lists/*