chore: 移除 PostCSS 与 Sharp 临时 overrides

[fichil]

背景

Sites 依赖治理需要临时覆盖 Next 与 Miniflare 固定的易受影响传递依赖：

• postcss 固定为安全版本 8.5.22
• sharp 固定为安全版本 0.35.3

该 Issue 用于跟踪上游兼容版本并及时删除根级 overrides，不随首次治理 PR 关闭。

移除条件

• Next 原生解析到 postcss >= 8.5.10 和 sharp >= 0.35.0
• Miniflare 原生解析到 sharp >= 0.35.0
• 删除 overrides 后完整与生产 npm audit 均为 0
• Sharp PNG 编解码冒烟测试通过
• npm run lint、npm test 和 Hugo 构建全部通过

验收

满足全部移除条件后，通过独立 PR 删除 overrides 和本临时说明，并关闭本 Issue。

[fichil]

已于 2026-07-24 复核，当前仍不满足关闭条件，因此暂不关闭本 Issue。

验证结果：

• 最新稳定版 Next 仍为 16.2.11，其原生依赖仍是 postcss 8.4.31 与 sharp ^0.34.5，未达到本 Issue 规定的 postcss >= 8.5.10、sharp >= 0.35.0。
• Miniflare 4.20260722.0 已原生解析到 sharp 0.35.2，这一项已满足。
• 试验升级到 Next 16.3.0-preview.9 后，根级 Next 可以解析到 postcss 8.5.10 与 sharp 0.35.3；但 Vinext 0.0.50 依赖的 @unpic/react 1.0.2 不接受预发布版 Next，npm 会额外安装嵌套的 Next 16.2.11，重新引入 postcss 8.4.31 与 sharp 0.34.5。
• 删除 overrides 的试验依赖树执行完整 npm audit 时出现 3 个 high 漏洞，未达到“完整与生产 audit 均为 0”的验收标准。

试验改动已全部撤销，仓库未产生提交或 PR。继续保留当前已审查的 postcss 8.5.22 与 sharp 0.35.3 overrides。待稳定版 Next 及 Vinext / @unpic 依赖链均能原生解析安全版本后，再通过独立 PR 删除 overrides、完成全部门禁并关闭本 Issue。