家谱卡片重做 / 首页控制台 / 名册改列表 / 重复日程与旅程公开

用户 2026-10-03 提的四条：

① 家谱卡片重做
   · 去掉「⇄ 姻亲」按钮，改成**每个人**卡片右下角都有「以 TA 为中心」
     （点了以他重画一张家谱，涵盖原来的姻亲场景）。
   · 头像外框改**长方形**（96×72，宽度贴合头像），object-fit: contain 不裁切，
     姓名/称呼在头像下方。
   · 修「点右下角按钮误进成员页」：卡片不再整张是 <a>，
     只有姓名是链接，右下角是独立的 <button>（物理上分开，不抢点击）。

② 家谱文案与按钮清理
   · 去掉副标题与下方图例说明；整块去掉「看全部 / 回到我 / 回到我的家谱」
     （顺带消掉"出现两个回到我的家谱"）。镜头由库自动 fit，拖拽/滚轮即可。

③ 首页控制台
   · 标题下显示个人 slogan；去掉右侧三个统计；「我的资料/我的家谱」换成图标按钮；
     去掉与导航条重复的「名册」按钮。
   · 去掉「接下来的日子」（生日归到"未来七天"里，不再重复）。
   · 新增统计信息块：按时段随机问候 + 今日天气（Open-Meteo，免 key，可留空不显示）
     + 近七天日程/待办/逾期数。
   · 新增各模块小结卡（任务/日程/纪念日/观影/旅程/财务/名册/家谱/资源）。
   · 个人设置新增「首页上的模块」：可勾选与拖动排序（每人一份，存 user_settings）。
   · 保留「往年的今天」。

④ 名册改列表
   · 卡片网格 → **竖向列表**：左头像、中间姓名+与我的关系+手机号+生日。
   · 修拖动「只能往后不能往前」：落点改为显式记录"插到谁前面/后面"，
     并排除被拖元素自身。
   · 去掉那句拖动提示（能力保留）。
   · 搜索新增**姓名首字母**检索（y / yy / yyq 都命中「杨永全」）：
     新 app/Pinyin.php，intl 优先 + 内置常用字表兜底（本地无 intl 也能测）；
     纯字母/数字查询词不走 SQL LIKE（拼音与加密手机号在库里都比不了）。

附带上两轮的收尾：
   · 菜单点外部自动关闭（全局事件委托，覆盖所有 details.menu）。
   · 旅程 is_public：列表与日历只显示公开的；详情页不拦（不丢数据）。
   · 重复日程：新 app/Repeat.php（RRULE 解析/生成/展开，含"工作日"），
     新表 calendar_event_skips（RFC 的 EXDATE）；日历按规则展开；
     编辑支持三档「全部 / 这一次及以后 / 仅此一次」。
   · 结束时间可添加/去掉，并随开始时间联动。

验证：端到端 772 项通过 / 0 失败；几何 368、交互 97、移动端 516、家谱 26、
升级 123 全绿；SQL 列名静态校验 0 处可疑；部署 11 条线上探针全过。

app/Person.php

@@ -35,11 +35,24 @@ final class Person
         $args[] = $familyId;
         $args[] = $kind;
         if ($q !== '') {
-            $sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
-            $like = '%' . $q . '%';
-            $args[] = $like;
-            $args[] = $like;
-            $args[] = $like;
+            // ⚠️ 纯字母/数字的查询词**不能**交给 SQL 的 LIKE 过滤：
+            //    它是"姓名首字母"（如 yyq），SQL 里根本没法把汉字转拼音，
+            //    一 LIKE 就把结果筛成空 —— 后面的 PHP 精筛也就没东西可筛了，
+            //    表现为"搜 yyq 一个人都没有"（功能像没做）。
+            //    所以这种查询词直接跳过 SQL 条件，全量取回来之后在 PHP 里筛
+            //    （名册是个人小列表，几十条，全取完全没问题）。
+            //
+            // ⚠️ **也不能**用 SQL 过滤纯数字（手机号）：手机号是**加密存的**，
+            //    库里只有密文，SQL 的 LIKE 永远匹配不到明文数字。
+            //    数字查询同样交给 PHP 精筛（那里会解密后再比）。
+            $needSql = (bool)preg_match('/[^A-Za-z0-9]/u', $q);
+            if ($needSql) {
+                $sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
+                $like = '%' . $q . '%';
+                $args[] = $like;
+                $args[] = $like;
+                $args[] = $like;
+            }
         }
         $sql .= ' ORDER BY p.id ASC';
         $st = Database::get()->prepare($sql);
@@ -59,6 +72,9 @@ final class Person
      */
     public static function roster(int $familyId, int $viewerId, string $kind = 'member', string $q = ''): array
     {
+        // 用户 2026-10-03 第 4 条：名册改成列表，每行要显示「手机号 / 生日 / 与我的关系」
+        //  → 手机号是加密存的，得在这里一并取出密文（下面解密，避免逐行再查一次）。
+        //  → 关系称呼走 Kinship（每人算一次），不在 SQL 里。
         $sql = 'SELECT p.*, r.group_id, r.sort_order, r.source AS roster_source,
                        a.id AS account_id, a.role AS account_role, a.status AS account_status,
                        a.last_login_at, n.nickname AS my_nickname
@@ -72,16 +88,47 @@ final class Person
         $args[] = $viewerId;
         $args[] = $kind;
         if ($q !== '') {
-            $sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
-            $like = '%' . $q . '%';
-            $args[] = $like;
-            $args[] = $like;
-            $args[] = $like;
+            // ⚠️ SQL 只在**能帮忙**时才粗筛，两个反例：
+            //    · 纯字母（yyq）—— 那是"姓名首字母"，SQL 里没法把汉字转拼音，
+            //      一旦 LIKE 就把结果筛成空，后面的 PHP 精筛也就没东西可筛了；
+            //    · 纯数字（手机号）—— 手机号是**加密存的**，库里只有密文，
+            //      LIKE 永远匹配不到明文数字。
+            //    这两类都交给下面的 PHP 精筛（它会解密、会算首字母）。
+            //    只含中文/邮箱这类"库里有明文可比"的查询词才加 SQL 条件。
+            $needSql = (bool)preg_match('/[^A-Za-z0-9]/u', $q);
+            if ($needSql) {
+                $sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
+                $like = '%' . $q . '%';
+                $args[] = $like;
+                $args[] = $like;
+                $args[] = $like;
+            }
         }
         $sql .= ' ORDER BY r.sort_order ASC, p.id ASC';
         $st = Database::get()->prepare($sql);
         $st->execute($args);
-        return $st->fetchAll();
+        $rows = $st->fetchAll();
+
+        // 用户 2026-10-03 第 4 条：再加**姓名首字母**检索（y / yy / yyq 都命中「杨永全」）。
+        // ⚠️ 不在 SQL 里做：SQL 侧没法把汉字转拼音（线上也没有现成的函数），
+        //    硬塞进 SQL 只能靠一堆 LIKE OR，既慢又不可能穷尽。
+        //    名册是**一个人自己的**小列表（几十条），在 PHP 里过滤完全够快。
+        //    做法：SQL 只在能帮忙时粗筛（中文/邮箱这类），然后**一律**走这里精筛一次。
+        //    精筛覆盖：姓名 / 称呼 / 邮箱 / **解密后的手机号** / 姓名首字母。
+        if ($q !== '') {
+            $rows = array_values(array_filter($rows, static function (array $r) use ($q): bool {
+                // 手机号是加密的，Pinyin::matches 认 phone_plain；这里把它带上再判一次
+                if (!empty($r['phone_encrypted'])) {
+                    try {
+                        $r['phone_plain'] = Crypto::decrypt((string)$r['phone_encrypted']);
+                    } catch (\Throwable $e) {
+                        // 解不开就当没填（不影响其它字段的匹配）
+                    }
+                }
+                return Pinyin::matches($r, $q);
+            }));
+        }
+        return $rows;
     }
 
     public static function find(int $id): ?array