uv add silently downgraded pypdf security patch

uv add 命令在 CivicAI 專案中靜默降級 pypdf，造成安全漏洞，本文說明原因並提供修復流程。 - 原因：本地 uv.lock 中的 pypdf 6.21.1 滿足 pypdf>=4.0，導致升級時未更新至安全版。