chore(部署): PostgreSQL 升到 18、Redis 升到 8，附生产库升级步骤

线上的库和服务器的 Redis 不归这几份 compose 管，要按 docs/deploy.md「PostgreSQL 升级」
在服务器上手工换；机房的 Redis 随下次部署换成 8。

本机拿 10-13 的生产备份演练过：恢复后生产库口令是 md5 哈希，18 只认 SCRAM，
不重新存一遍口令的话 api 和机房从网络连都会 password authentication failed。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker/compose.debian.yml

@@ -32,14 +32,17 @@
 
 services:
   oj-postgres:
-    image: postgres:16-alpine
+    image: postgres:18-alpine
     container_name: oj-postgres
     restart: always
     # 只在「自带数据」形态下启动。用旧栈的库时不启动它 —— 否则 5445 端口会和
     # 旧的 postgres 撞，而且两个进程开同一个数据目录本来也起不来。
     profiles: ["local-data"]
+    # 18 起镜像的数据目录是 /var/lib/postgresql/18/docker，挂载点要是上一级，
+    # 还挂 .../data 的话 18 直接拒绝启动。宿主机目录也换了名：`postgres/` 是 16 的老库，
+    # 18 读不了，分开放才能留着它做回退（升级步骤见 docs/deploy.md「PostgreSQL 升级」）
     volumes:
-      - ${DATA_DIR:-../data}/postgres:/var/lib/postgresql/data
+      - ${DATA_DIR:-../data}/postgresql:/var/lib/postgresql
     environment:
       POSTGRES_DB: onlinejudge
       POSTGRES_USER: onlinejudge
@@ -54,7 +57,7 @@ services:
       retries: 10
 
   oj-redis:
-    image: redis:7-alpine
+    image: redis:8-alpine
     container_name: oj-redis
     restart: always
     # 同上：旧栈的 redis 也发布了 5446，两个一起跑会撞端口。