build: consolida y optimiza Dockerfile (1 solo, no-root, libs mínimas, sin cache de wheels) + compose/render

chore(infra): contenedores, despliegue y scripts de arranque local