GitLab

- yarn.lock 替换为 pnpm-lock.yaml，package.json 新增 packageManager 字段固定 pnpm 版本
- pnpm 默认屏蔽依赖安装脚本，onlyBuiltDependencies 显式放行 esbuild/@tarojs/binding/weapp-tailwindcss 等必需的构建脚本
- pnpm 严格的 node_modules 隔离暴露出两处幽灵依赖：config/index.ts 直接用到但未声明的 copy-webpack-plugin（补充为显式 devDependency），以及两处应使用项目统一的 lodash-es 却误写成 lodash 的引入（改为 lodash-es，顺带减小打包体积）
- README.md / CLAUDE.md 中的安装说明同步更新为 pnpm