🔧 build(deploy): 镜像 base 由 miniconda 切换 Miniforge

Dockerfile.moldinsight FROM continuumio/miniconda3:24.7.1-0 →
condaforge/miniforge3:24.7.1-2：

- conda-forge 默认且唯一渠道，无 defaults 渠道与 Anaconda ToS 顾虑
- 与 CI 已用的 Miniforge 安装（.gitea/workflows/ci.yml 清华镜像）及
  开发机 Miniforge 环境同源
- tag 经 Docker Hub 社区用例确认存在；conda create 步骤与
  python=3.12 / pythonocc-core=7.9.0 锁定不变
- TECH_DEBT D13 锁定记录同步；STATUS 补录

Co-Authored-By: Claude Code <noreply@anthropic.com>

docs/TECH_DEBT.md

@@ -187,7 +187,7 @@
 ### D13. PythonOCC 镜像引入方式脆弱 + 依赖无版本锁（镜像引入已清偿；锁文件流程已固化，待首次构建落盘）
 
 现状：
-- ~~从 conda env 拷贝 site-packages 进 python:3.12-slim~~（2026-09-16 已修正：[Dockerfile.moldinsight](../deploy/Dockerfile.moldinsight) 改为 conda 运行时原生执行，不再跨镜像拷贝；基础镜像 tag 锁定 `continuumio/miniconda3:24.7.1-0`、`python:3.12-slim-bookworm`；tag 可用性随下次镜像构建验证）
+- ~~从 conda env 拷贝 site-packages 进 python:3.12-slim~~（2026-09-16 已修正：[Dockerfile.moldinsight](../deploy/Dockerfile.moldinsight) 改为 conda 运行时原生执行，不再跨镜像拷贝；基础镜像 tag 锁定 `condaforge/miniforge3:24.7.1-2`——2026-09-24 由 `continuumio/miniconda3:24.7.1-0` 切换，conda-forge 单渠道无 Anaconda ToS 顾虑、与 CI / 开发机 Miniforge 同源；另锁定 `python:3.12-slim-bookworm`；tag 可用性随下次镜像构建验证）
 - 锁文件流程已固化（2026-09-22）：
   - 新增 [deploy/generate_lockfiles.sh](../deploy/generate_lockfiles.sh) / [generate_lockfiles.bat](../deploy/generate_lockfiles.bat)：在 moldinsight conda 环境（仅项目依赖，**不能**在混装开发栈跑）执行 `pip freeze --exclude pythonocc-core`，产出 `deploy/requirements-{base,moldinsight}.lock.txt`
   - [Dockerfile.moldinsight](../deploy/Dockerfile.moldinsight) 注释改为指向生成脚本