修复 Pages CI：合并前执行完整构建

[estelledc]

根因

LangChain 教程的语法、行为、Jekyll 和链接门禁只在默认分支合并后运行，PR 没有任何 Actions 证据。

修复

• master PR 运行完整 build job，部署仅限 master push 或手动 master。
• 移除未使用的 configure-pages step，收紧顶层权限。
• PR 与生产部署使用独立 concurrency group。

验证

• Python 语法、task-lab 行为与 source/rendered 契约通过。
• HTML-Proofer：35 页、64 条内部链接通过。
• Workflow YAML、固定 SHA 与 git diff --check 通过。