chore(构建): Bun 锁到 1.4.4，CI 和镜像不再跟 latest；后端类型检查换成 bun check

单二进制把运行时一起打进去，CI 装的是几线上就是几，之前三处都不锁（@types/bun latest、
setup-bun latest、oven/bun:1），1.4.x 每版都有破坏性变更会悄悄上线。
顺带 bunfig 加 minimumReleaseAge = "3d"，@types/bun 除外。
后端 typecheck 从 tsc 换成 bun check，1.9s → 0.26s，报错一致。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker/Dockerfile

@@ -38,7 +38,8 @@ ARG ARTIFACTS=build
 # 也能单独看日志，少一层 supervisord 要维护。
 
 # ---------------------------------------------------------------- 构建
-FROM oven/bun:1 AS builder
+# 和 package.json 的 packageManager 保持一致：单二进制把运行时打进去，这里是几线上就是几
+FROM oven/bun:1.4.4 AS builder
 WORKDIR /build
 
 # 走国内镜像源。不是图快（总耗时差不多），是图能装上：