fix: 修复 246 个 Dependabot 依赖漏洞

- requirements.txt 由 2019 年 pip freeze 快照重写为直接依赖清单（Python>=3.10）
- Django 2.2.4 -> 5.2.16，DRF 3.9.2 -> 3.17.2，channels 2.2 -> 4.3，celery 4.1 -> 5.5
- 移除代码未使用的 apache-airflow/tornado/GitPython/numpy/thrift/lxml/SQLAlchemy/Mako/Werkzeug/gevent/autobahn/ipython 等历史依赖（含 system/tests.py 中的 airflow 示例）
- 已停维的 django-rest-swagger/DRF coreapi 文档替换为 drf-spectacular
- celery.platforms/C_FORCE_ROOT/CELERYBEAT_SCHEDULE 按 celery 5 规范迁移
- asgi.py 迁移至 channels 4 入口写法；graphene-django 升级至 3.x（schema 增加 fields）
- static/js/jquery-3.1.1.min.js（XSS 漏洞）替换为 jquery-3.7.1 并更新模板引用

templates/base/_js.html

@@ -1,5 +1,5 @@
 {% load  static %}
-<script src="{% static  "js/jquery-3.1.1.min.js" %}"   type="text/javascript" ></script>
+<script src="{% static  "js/jquery-3.7.1.min.js" %}"   type="text/javascript" ></script>
 <script src="{% static  "js/bootstrap.min.js" %}"></script>
 <script src="{% static  "js/plugins/metisMenu/jquery.metisMenu.js" %}"></script>
 <script src="{% static  "js/plugins/slimscroll/jquery.slimscroll.min.js" %}"></script>