[ROM4n2]

问题

合并 #351 后，uv pip install -r requirements.lock.txt 装不上，直接解不出解。两个硬冲突：

1. numpy==2.5.4 要求 Python>=3.12，项目 .venv 固定 3.11（README uv venv --python 3.11，Android Chaquopy 更老）。
2. pydantic-core==2.50.4 与 pydantic==2.14.2 冲突：pydantic 2.14.2 精确要求 pydantic-core==2.50.2。

改动

• lock：numpy 2.5.4 → 2.4.6、pydantic-core 2.50.4 → 2.50.2。
• .github/dependabot.yml：对 numpy 暂缓 minor/major，写明解除条件（项目最低 Python 升到 3.12 时移除）。

教训（已写进提交信息）

dependabot 对 requirements*.txt 的单包升级不做整体一致性求解，会把 lock 改成不可解组合。合并此类 PR 前必须真跑一次 uv pip install --dry-run -r requirements.lock.txt——CI 救不了这件事，因为 CI 装的是 requirements.txt，不读 lock。

验证

• uv pip install --python ./.venv/Scripts/python.exe -r requirements.lock.txt 安装成功（click 8.5.1 / fastapi 0.162.2 / typer 0.28.0 / typing-inspection 0.4.5 已进项目级 .venv）。
• 升级后的 .venv 跑全量 pytest：3040 passed；2 failed + 3 errors 均为本地环境既有问题（GBK 控制台解码；player_tray_probe / probe_json_contract 在纯 master 上同样红，已用 stash 复验）。