feat(题目): Python 语法错误改成中文说明，在编辑器里标出位置，中文标点可以一键换成英文

中职学生看不懂英文报错。原来提交前用浏览器里的 Skulpt 拦语法错误，只弹一句
「第 N 行存在语法错误」——Skulpt 九成报的是 bad input / bad token，没有列号。

- 提交前的语法检查挪到服务端：/code/format 先用 CPython 编译一遍（只编译不执行），
  api 镜像加 python3-minimal（3.13，与判题机同版本，+17MB），前端删掉 Skulpt
- 报错按规则表翻成中文（pythonError.ts），生产库 2695 条 Python 编译错误覆盖 99.7%；
  提交前拦下的和判题回来的编译错误共用同一张卡片
- 编辑器里标红出错行和 ^ 指的位置
- 中文标点（历史编译错误的 22%）一键换成英文，跳过字符串和注释、处理 f 字符串花括号；
  594 条里修好 593 条，经 tokenize 核对没有改到字符串内容；走编辑器事务，可 Ctrl+Z

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker/Dockerfile

@@ -114,6 +114,12 @@ ENV NODE_ENV=production
 
 # clang-format 给 C 代码格式化用，对应旧镜像 apt 装的那个。
 #
+# python3-minimal 给提交前的 Python 语法检查用（services/format-code.ts 的
+# checkPythonSyntax，只编译不执行）。trixie 自带的是 3.13，和判题机同一个大版本 ——
+# 这一点是要的：报错原文要和判题机的编译错误一字不差，前端才能用同一张翻译表。
+# **判题机换 Python 大版本时这里要一起换**（Debian 换代或者改装 python3.x-minimal）。
+# 实测只让 /usr 多 17MB。
+#
 # **不装 ca-certificates。** AI 接口那条 https 出站不需要它 —— Bun 和 Node 一样
 # 内嵌了一份根证书，走自己那份，不读系统的 `/etc/ssl/certs`。实测：把探针二进制
 # 丢进裸 debian:trixie-slim（没有 ca-certificates）请求 api.deepseek.com，
@@ -133,11 +139,11 @@ ENV NODE_ENV=production
 ARG APT_MIRROR=mirrors.tuna.tsinghua.edu.cn
 RUN sed -i "s|deb.debian.org|${APT_MIRROR}|g" /etc/apt/sources.list.d/debian.sources \
   && apt-get update \
-  && apt-get install -y --no-install-recommends clang-format \
+  && apt-get install -y --no-install-recommends clang-format python3-minimal \
   && rm -rf /var/lib/apt/lists/*
 
 # ruff 给 Python 代码格式化用。旧后端是 pip 装的 ruff==0.15.12，这里取同版本的
-# 官方静态二进制 —— 不为它引入整个 Python 运行时。
+# 官方静态二进制（上面那个 python3-minimal 没有 pip，也不该为 ruff 装）。
 COPY --from=ghcr.io/astral-sh/ruff:0.15.12 /ruff /usr/local/bin/ruff
 
 COPY --from=artifacts /artifacts/oj2-api /usr/local/bin/oj2-api

docker/judge/README.md

@@ -22,6 +22,11 @@ registry 上的 `oj-image/judge:latest` 和 `:1.6.1` 是同一份镜像（config
 | base | debian:trixie-slim（2024 年的） | debian:trixie-slim（当前） |
 | 镜像体积 | 1.1 GB | **433 MB** |
 
+⚠️ **换 Python 大版本时，api 镜像（`docker/Dockerfile` 的 `python3-minimal`）要一起换。**
+提交前的语法检查在 api 那边用 CPython 编译一遍，前端再按报错原文翻成中文（翻译表在
+`apps/web/src/oj/problem/utils/pythonError.ts`）。两边版本不一致的话，同一份代码
+在提交前和判题时报的句式可能不同，翻译表只能对上其中一边。
+
 砍语言的依据：前端的题目语言复选框从来只给 Python / C / C++ / SQL，
 生产库 12 万条提交里 Java 44 条、Golang 15 条、JavaScript 3 条，全是很早以前的。
 契约 `judgeLanguageSchema` 里那几个键留着（渲染历史提交要用），只是判题机不再认。