feat(判题机): 自建镜像升级工具链，语言收敛到 C / C++ / Python

上游 QingdaoU/JudgeServer 停更在 2024-04（registry 上的 latest 和 1.6.1 是同一份
镜像，编译器停在 gcc-13），没有新版可拉，所以自己重编。docker/judge/ 是只改工具链
的 Dockerfile 分叉，server/ 和 Judger/ 从上游固定 commit b28aa56 拉，一行没动。

镜像 oj2-judge-2（不在任何 registry 上：本机 build.sh --save → scp → docker load）
- gcc/g++ 13 → 14.2，Python 3.12 → 3.13.5，都是 trixie 默认
- Go / JDK / Node 整套删掉：前端的题目语言复选框从来只给 C / C++ / Python / SQL，
  12 万条提交里 Java 44 条、Golang 15、JavaScript 3，全是很早以前的
- 体积 1.1GB → 433MB；默认走清华源，构建 12 分钟 → 40 秒（--no-mirror 换回官方）
- deploy.sh 加一道自检：镜像不在本机就中止，并打印该跑的三条命令

C 的编译参数加三个 -Wno-error（implicit-function-declaration / int-conversion /
incompatible-pointer-types）：gcc-14 把它们从 warning 提成了 error，而 -w 压不住。

语言值统一成 Python（迁移 0019 / 0020）
- 0019：Python3（104527 条提交）与 Python2（3 条）并成 Python，一并改掉 937 道题的
  languages、75 个 template 键、15 个 ast_rules 键、257 条 answers、1235 个用户的
  成就指标 _languages（languages_used 重算，总和 1928 → 1925，少的 3 个是同时用过
  两种 Python 的人）
- 0020：把 Java / JavaScript / Golang 从 84 道题的可选语言里摘掉 —— 不摘的话那些题
  的语言下拉还能选 Java，提交必 SYSTEM_ERROR
- 契约新增 normalizeLanguage() 别名表，判题侧一律走 judgeConfigFor()：旧客户端
  localStorage 里的 Python3、迁移前排进队列的任务都还能判；协作的语言归一也走它，
  否则上线那一刻学生页面里的 Python3 会静默落到 C
- 回滚要连数据一起回，只滚代码会让所有 Python 提交变 SYSTEM_ERROR

实跑
- 判题冒烟 docker/judge/smoke.ts 13 条全过：三种语言、六种状态码、gcc 宽松度
- 拿备份里的真实代码逐文件比对新旧镜像的编译结果，0 差异：C 提交 1951 份
  （1725 过 / 226 CE）、C++ 882 份、Python 2000 份、20 篇 C 教程的 93 个代码块。
  不加那三个 -Wno-error 的话，C 有 26 份会从能过变成 CE
- 迁移在灌了 12.4 万行真实数据的一次性库里跑过：0 残留、没有题目被清空；
  dev 库用真正的执行器跑通
- check:ast 56 个 target 全过，前后端 typecheck 均 0

顺带记下一个升级之前就有的坑（现在随 Go 一起消失，写在 README 里）：GOCACHE 指向
容器的 tmpfs，判题机重启后第一次 Go 提交是冷构建，Go 1.22 要 5.6 秒 CPU、超过 3 秒
的编译预算，于是重启后第一个交 Go 的学生必吃一次 CE，后面的人缓存热了又都正常。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

apps/api/src/judge/languages.ts

@@ -1,9 +1,40 @@
+import { normalizeLanguage } from "@oj2/contract"
+
+/**
+ * 判题沙箱认得的语言，**只有 C / C++ / Python 这三种**。
+ *
+ * Java / Golang / JavaScript 在 2026-09 连同镜像里的 JDK、Go、Node 工具链一起砍掉了：
+ * 前端从来没给过它们入口（后台题目的语言复选框只有 Python / C / C++ / SQL），
+ * 生产库 12 万条提交里它们一共 62 条，全是很早以前的。砍掉之后判题镜像小了一半多。
+ *
+ * 契约 `judgeLanguageSchema` 里那几个键**故意留着** —— 那是渲染历史提交要用的。
+ * 想恢复某种语言，得同时改这里和 `docker/judge/Dockerfile` 的工具链，再重建镜像。
+ *
+ * `Python` 这个键 2026-09 之前叫 `Python3`（库里还有 3 条更老的 `Python2`），
+ * 0019 迁移把数据并成了一个值。查配置一律走 `judgeConfigFor()`，别直接下标 ——
+ * 那里带着旧值的别名，迁移之前排进队列的任务、旧客户端传上来的值都还能判。
+ *
+ * SQL 题不走这里，走 `judge/sql/`；流程图题走 AI 评分。
+ */
 const defaultEnv = [
   "LANG=en_US.UTF-8",
   "LANGUAGE=en_US:en",
   "LC_ALL=en_US.UTF-8",
 ]
 
+/**
+ * gcc-14 起这三类老写法从 warning 提成了 error，而 `-w` 只关警告、压不住 error：
+ * 隐式函数声明（忘了 `#include <stdio.h>` 就用 printf）、int 与指针互赋、
+ * 不兼容的指针类型。判题机镜像 2026-09 从 gcc-13 升到 14（见 docker/judge/），
+ * 不加这三个开关的话，**一批历史题解和 20 篇 C 教程的示例会突然全部 CE**。
+ *
+ * 只给 C 加：C++ 那边这些本来就是 error，g++ 升版不改判定。
+ * 哪天决定「就是要学生写规范」，是删掉这三行，不是改镜像 —— 删之前先拿
+ * docs/c-tutorials/verify-code.sh 全量过一遍教程。
+ */
+const cLooseErrors =
+  "-Wno-error=implicit-function-declaration -Wno-error=int-conversion -Wno-error=incompatible-pointer-types"
+
 export const languageConfigs: Record<string, Record<string, unknown>> = {
   C: {
     template: "",
@@ -13,8 +44,7 @@ export const languageConfigs: Record<string, Record<string, unknown>> = {
       max_cpu_time: 3000,
       max_real_time: 10000,
       max_memory: 256 * 1024 * 1024,
-      compile_command:
-        "/usr/bin/gcc -DONLINE_JUDGE -O2 -w -fmax-errors=3 -std=c17 {src_path} -lm -o {exe_path}",
+      compile_command: `/usr/bin/gcc -DONLINE_JUDGE -O2 -w -fmax-errors=3 -std=c17 ${cLooseErrors} {src_path} -lm -o {exe_path}`,
     },
     run: {
       command: "{exe_path}",
@@ -39,24 +69,7 @@ export const languageConfigs: Record<string, Record<string, unknown>> = {
       env: defaultEnv,
     },
   },
-  Java: {
-    template: "",
-    compile: {
-      src_name: "Main.java",
-      exe_name: "Main",
-      max_cpu_time: 5000,
-      max_real_time: 10000,
-      max_memory: -1,
-      compile_command: "/usr/bin/javac {src_path} -d {exe_dir}",
-    },
-    run: {
-      command: "/usr/bin/java -cp {exe_dir} -XX:MaxRAM={max_memory}k Main",
-      seccomp_rule: null,
-      env: defaultEnv,
-      memory_limit_check_only: 1,
-    },
-  },
-  Python3: {
+  Python: {
     template: "",
     compile: {
       src_name: "solution.py",
@@ -72,40 +85,16 @@ export const languageConfigs: Record<string, Record<string, unknown>> = {
       env: defaultEnv,
     },
   },
-  Golang: {
-    template: "",
-    compile: {
-      src_name: "main.go",
-      exe_name: "main",
-      max_cpu_time: 3000,
-      max_real_time: 5000,
-      max_memory: 1024 * 1024 * 1024,
-      compile_command: "/usr/bin/go build -o {exe_path} {src_path}",
-      env: ["GOCACHE=/tmp", "GOPATH=/tmp", "GOMAXPROCS=1", ...defaultEnv],
-    },
-    run: {
-      command: "{exe_path}",
-      seccomp_rule: "golang",
-      env: ["GOMAXPROCS=1", ...defaultEnv],
-      memory_limit_check_only: 1,
-    },
-  },
-  JavaScript: {
-    template: "",
-    compile: {
-      src_name: "main.js",
-      exe_name: "main.js",
-      max_cpu_time: 3000,
-      max_real_time: 5000,
-      max_memory: 1024 * 1024 * 1024,
-      compile_command: "/usr/bin/node --check {src_path}",
-      env: defaultEnv,
-    },
-    run: {
-      command: "/usr/bin/node {exe_path}",
-      seccomp_rule: "node",
-      env: defaultEnv,
-      memory_limit_check_only: 1,
-    },
-  },
+}
+
+/**
+ * 按语言取判题配置。**判题侧一律走这个函数**，不要直接 `languageConfigs[x]`：
+ * 它先过 `normalizeLanguage()`，所以 `Python3` / `Python2` 这类旧值也能命中。
+ */
+export function judgeConfigFor(language: string) {
+  return (
+    languageConfigs[language] ??
+    languageConfigs[normalizeLanguage(language) ?? ""] ??
+    null
+  )
 }