chore(deps): consolidate verified Renovate updates

[wutongyuonce]

Summary

Renovate PRs #61 #65 #66 #77 #84 #87 #88
  → 合并依赖更新与锁文件冲突处理
  → pnpm 12.9.1 + 同步 CI / README
  → 完整 CI 验证后一次合并

#74 → 未满 24 小时，保留等待，不绕过供应链保护
#76 → TypeScript 7 不在 typescript-eslint 支持范围内，暂缓
#79 → KaTeX 0.19 样式与 rehype-katex 的 0.16 渲染版本不同，暂缓

Renovate 最小发布时间设为一天；TypeScript 限制为 <7，KaTeX 保持 <0.17，配套工具迁移前不反复提出不兼容升级。不修改页面逻辑、用户内容或现有供应链检查。

Evidence

• Before: chore(deps): update dependency @iconify/json to v2.2.539 #61 / chore(deps): update typescript-eslint monorepo to v8.71.0 #74 安装阶段触发 ERR_PNPM_MINIMUM_RELEASE_AGE_VIOLATION；chore(deps): update dependency typescript to v7 #76 lint 明确报 typescript-eslint does not support TS 7.0。
  After: chore(deps): update dependency @iconify/json to v2.2.539 #61 已满一天，整合分支 pnpm install --frozen-lockfile 成功，chore(deps): update typescript-eslint monorepo to v8.71.0 #74 不纳入本次更新。
• 本地 Node 22.22.2 / pnpm 12.9.1：format、lint、全部 127 项单元测试（0 跳过）、Astro check（0 错误 / 0 警告、5 项弃用 hints）、生产构建均通过。
• 构建检查：分页 1 项、结构 12 项、Markdown / RSS 4 项，全部通过且无跳过。
• 远端 CI 另行验证 Node 24 / Linux；以 GitHub checks 为合并门禁。

Merge Danger

Door: two-way — 可 revert。

Blast Radius: build — 依赖安装、图片 / Markdown / RSS / 图标构建；无页面逻辑及内容修改。

请使用 merge commit，保留机器人 PR 提交的祖先关系，使七个原始 PR 正确归并。

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated
wutong-yu-blog	Ready	Preview	Oct 6, 2026 7:32am UTC

[wutongyuonce]

合并后核验完成：main 提交 4665d4d 的 CI（run 37430498926）完整通过，包括 frozen-lockfile 安装、format、lint、test、Astro check、build 及三组产物检查。原始 PR #61 #65 #66 #77 #84 #87 #88 已自动标记 MERGED；#76 / #79 因已记录的兼容性问题关闭；#74 保留等待 24 小时冷静期结束后重验，未绕过安全策略。