chore: psycopg 改用 binary extra，精简 Dockerfile 的 apt 依赖

psycopg[binary] 替代并列声明的 psycopg + psycopg-binary。上游的
binary extra 是 psycopg-binary==<同版本> 的精确 pin，而原来两条各自
带范围，没有东西保证它们同步——单独升级其中一个就可能凑出上游没测过
的组合。解析结果不变，requirements.txt 只多了 extra 自带的
implementation_name != 'pypy' 标记。

apt 依赖从 10 个降到 4 个：
- curl / unzip / openssl：全仓库零引用。解压走 Python zipfile，
  健康检查走 xmlrpc，openssl 装的是 CLI 而 Python 要的是 libssl
- libpq5：psycopg_binary.libs 自带 libpq.so.5.18，容器内实测
  psycopg.pq.__impl__ == binary
- libjpeg62-turbo：pillow.libs 自带 libjpeg.so.62
- zlib1g：base 镜像的 CPython 已经带着

保留 ca-certificates（smtplib 走 TLS 时读系统信任库，不是 certifi）、
clang-format（submission/utils.py 调用）、passwd（entrypoint 建账号）、
supervisor。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

deploy/requirements.txt

@@ -321,7 +321,7 @@ psycopg==3.3.4 \
     --hash=sha256:b6bbc25ccf05c8fad3b061d9db2ef0909a555171b84b07f29458a447253d679a \
     --hash=sha256:e21207764952cff81b6b8bdacad9a3939f2793367fdac2987b3aac36a651b5bc
     # via onlinejudge
-psycopg-binary==3.3.4 \
+psycopg-binary==3.3.4 ; implementation_name != 'pypy' \
     --hash=sha256:018fbed325936da502feb546642c982dcc4b9ffdea32dfef78dbf3b7f7ad4070 \
     --hash=sha256:136f199a407b5348b9b857c504aff60c77622a28482e7195839ce1b51238c4cc \
     --hash=sha256:17a21953a9e5ff3a16dab692625a3676e2f101db5e40072f39dbee2250194d68 \
@@ -355,7 +355,7 @@ psycopg-binary==3.3.4 \
     --hash=sha256:eb05ee1c2b817d27c537333224c9e83c7afb86fe7296ba970990068baf819b16 \
     --hash=sha256:ee17a2cf4943cde261adfad1bbc5bf38d6b3776d7afff74c7cabcbeaeb08c260 \
     --hash=sha256:fbd1d4ed566895ad2d3bf4ddfd8bae90026930ddf29df3b9d91d32c8c47866a7
-    # via onlinejudge
+    # via psycopg
 pydantic==2.13.3 \
     --hash=sha256:6db14ac8dfc9a1e57f87ea2c0de670c251240f43cb0c30a5130e9720dc612927 \
     --hash=sha256:af09e9d1d09f4e7fe37145c1f577e1d61ceb9a41924bf0094a36506285d0a84d