deps: align moment and CSS selector parser with reviewed baseline

[chen21019]

收斂 Dependabot #181 的兩項更新。最終簽署來源：461761292995ae9e9bfd658212262d61cbd1ba4c。

• moment 2.31.0、postcss-selector-parser 7.1.6 的版本、registry integrity 與依賴已核對官方 npm 資料。
• manifest、release lock、既有審閱基線與精確 Moment 版本守衛同步；不放寬語意斷言，歷史基線不改。
• 獨立唯讀覆核：Moment 為實際瀏覽器 bundle dependency；selector-parser 為 CSS 建置鏈。沒有 app／API／驗證流程變更。
• CodeQL 37433091829 全通過；固定來源 Validate 37433092485 通過 848/848 瀏覽器單元案例、26/26 audit 案例、Moment Node/browser-global smoke 及兩次相同 production build。
• 候選 archive SHA256：6dd8fc82986502facf5033d006a36d8e418d46ceee16b8c73254f0c5191639df。未發布，不覆寫正式 1.6.178 artifact、Server v1.6.516 或部署。既有 vendor-pending High 邊界／期限不放寬。