fix(docker): 修复 Tag push 触发的镜像构建失败

ghcr.io 镜像推送在 v2.1.1 tag 上失败，停在 frontend-builder 第 7/7 步
'pnpm run build'：vite loadConfigFromBundledFile 1.5s 内挂掉，没具体行号——
典型现象是 vite.config.ts 顶部 import 的某个 plugin（@tailwindcss/vite）的
native binding 在容器里 require 失败。

三处修复：
1. Dockerfile.complete + BillNote_frontend/Dockerfile：node:18-alpine → node:20-alpine
   · Tailwind v4 已不再支持 Node 18（package 现实需要 20+）
   · Vite 6 也建议 Node 20+
2. Dockerfile.complete 的 frontend 阶段：复制 pnpm-lock.yaml + 改用 --frozen-lockfile
   · 之前没传 lockfile，每次 pnpm install 重解析 semver，有可能拉到比本地更新的 native dep
3. BillNote_frontend/pnpm-lock.yaml 强制入库（git add -f）
   · 之前根 .gitignore 有条诡异的 'BiliNote/pnpm-lock.yaml'（拼错的路径），
     虽然没真匹配上这个文件，但 lockfile 历史上一直没被提交，导致 CI 与本地依赖图持续漂移
   · lockfile 里 @tailwindcss/oxide 同时锁了 musl 与 gnu 变体，alpine 跑没问题

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Dockerfile.complete

@@ -26,15 +26,18 @@ RUN pip install --no-cache-dir -i ${PIP_INDEX} -r requirements.txt
 COPY ./backend /tmp/backend
 
 # === 阶段2：构建 Frontend ===
-FROM node:18-alpine AS frontend-builder
+# Node 18-alpine 跑不动 Tailwind v4 / Vite 6（前者要求 Node 20+，后者推荐 Node 20+），
+# 升到 node:20-alpine。alpine 走 musl，pnpm 会按 lockfile 拉 *-linux-x64-musl native binary。
+FROM node:20-alpine AS frontend-builder
 
 RUN corepack enable && corepack prepare pnpm@latest --activate
 
 WORKDIR /tmp/frontend
 
-# 先复制 package.json 利用依赖层缓存
-COPY ./BillNote_frontend/package.json ./
-RUN pnpm install
+# 先复制 package.json + lockfile 利用依赖层缓存
+# --frozen-lockfile 保证 CI 与本地开发依赖版本一致，杜绝 semver 漂移引入的破坏性升级
+COPY ./BillNote_frontend/package.json ./BillNote_frontend/pnpm-lock.yaml ./
+RUN pnpm install --frozen-lockfile
 
 COPY ./BillNote_frontend /tmp/frontend