fix(docker): 去掉 # syntax 行（国内加速器 401 Unauthorized）并为 hub 编排加 pull_policy: build（v1.2.18）

- Dockerfile 顶部原来显式写 # syntax=docker/dockerfile:1，会让 BuildKit 额外拉 docker/dockerfile 镜像，在国内加速器（飞牛的 docker.fnnas.com）上被拦成 401，构建直接失败；该行已移除——RUN --mount=type=cache 由内建 BuildKit frontend 已支持，缓存挂载保持不变

- docker-compose.hub.yml 增加 pull_policy: build，跳过日志里那条 fonu Pulling（国内直连 Docker Hub 的超时告警）

- 本轮只改 Dockerfile 与 compose，不涉及 Go 代码：安装包未重出，dist 里 1.2.17 的包仍可用

Dockerfile

@@ -1,6 +1,6 @@
-# syntax=docker/dockerfile:1
-# ↑ 为了能用 RUN --mount=type=cache：把 Go 模块/编译缓存与 npm 缓存跨次构建复用，
-#   在部署机（NAS）上重复构建通常从「几分钟」降到「几十秒」。
+# 不写 `# syntax=docker/dockerfile:1`：显式指定会让 BuildKit 额外去拉 docker/dockerfile 镜像，
+# 在国内加速器（如飞牛的 docker.fnnas.com）上可能直接 401 Unauthorized；
+# 而下面用到的 RUN --mount=type=cache 由 Docker 内建的 BuildKit frontend 已支持，无需显式指定。
 
 ARG TARGETARCH
 # 版本单一来源：根目录 VERSION 文件，本地改版本号只需改此文件