build(deps): 修复构建链高危依赖

pnpm audit 新增报告 Nx 构建链中的 axios、brace-expansion 和 js-yaml 高危漏洞。通过最小 overrides 将其固定到已修复版本，并同步锁文件。\n\n影响：仅调整开发与构建依赖解析，不改变生产运行时计费逻辑。\n\n验证：pnpm install --frozen-lockfile、pnpm audit --audit-level high、pnpm lint、pnpm test、pnpm build 及仓库完整 CI 门禁均已通过。

pnpm-workspace.yaml

@@ -8,10 +8,12 @@ allowBuilds:
 
 overrides:
   '@babel/core@<=7.29.0': 7.29.6
+  'axios@<1.18.0': 1.18.0
+  'brace-expansion@>=2.0.0 <2.1.2': 2.1.2
   'dompurify@<=3.4.10': 3.4.11
   'esbuild@>=0.27.3 <0.28.1': 0.28.1
   'form-data@>=4.0.0 <4.0.6': 4.0.6
-  'js-yaml@<3.15.0': 4.1.1
+  'js-yaml@<4.3.0': 4.3.0
   'mermaid@>=11.0.0-alpha.1 <=11.14.0': 11.15.0
   'minimatch@>=9.0.0 <9.0.7': 9.0.7
   '@nx/js>picomatch': 4.0.5