v44 第 44 批：界面 5 条 + 移动端 API v1 全量

界面（用户 2026-10-12 第 1~5 条）
1. 新建日程「日历本」并入 .cs 自绘下拉，颜色画进候选项，三字与下拉同行。
2. 新建日程「开始/结束」改「日期范围：」，删旧日期控件；
   重复相关三行仅选重复时出现；删「（含第一次）」与「这段时间算忙碌」。
3. 条目浮层加「地点」、去掉「状态」行；首页红线按分钟定位（原只取整小时）；
   去掉左侧红点只留红线。
4. 任务页删掉状态说明提示（STATUS_HINT 三值清空）。
5. 新建任务：标题在前树框在后；截止时间改最新日历控件；负责人默认自己；
   删冗余提示；「上面要做什么」→「任务名称」；清理括号说明。

移动端 API（用户第 6 条：导航模块除外，其余全量）
- 新增 Bearer 令牌鉴权（api_tokens 表，Schema v32），与登录口令 / DAV 口令三套分立。
- Api.php 内核（鉴权/取参/信封/分页/分发 + _method 覆写）+
  ApiHandler.php 17 条资源 + ApiToken.php + api.php 入口。
- 路由：router.php / .htaccess / index.php 三处 /api/ 兜底（部署脚本自动追加线上规则）。
- 个人设置新增「App 接口令牌」卡；docs/API.md 接口文档；
  docs/API-QUESTION-LIST.md 自主决策与待确认缺口清单。

验证：本地 e2e 1510/0、v43 真机 33/0、v43 反向 9/0、
v44 真机 41/0、v44 API 63/0、v44 反向 19/0；全流水线 PUSH_RC=0。

.htaccess

@@ -67,6 +67,13 @@ RewriteRule ^$ dav.php [L,QSA]
   #    到这里第一次出现"一个前缀包含另一个"的情况，顺序**变成有语义的**了。
   RewriteRule ^nav/suggest\.php$ nav_suggest.php [L,QSA]
   RewriteRule ^nav/?$ nav_show.php [L,QSA]
+
+  # 🔴 v44（用户 2026-10-12 第 6 条）：移动端 API —— `/api/v1/...` → api.php。
+  #    ⚠️ `/api/v1/tasks` 不是真实文件，没有这条规则就会被交给 index.php，
+  #       而 index.php 不认识它 ⇒ 302 到登录页 ⇒ App 拿到一坨 HTML（JSON 解析失败）。
+  #    ⚠️ 顺序：这条前缀（`^api`）与上面 dav/carddav/nav 互不包含，放哪都行；
+  #       但**只能在 `RewriteEngine On` 之后**。本地等价物在 router.php 里。
+  RewriteRule ^api(/.*)?$ api.php [L,QSA]
 </IfModule>
 
 # ⚠️ 导航图标与展示页头像**不需要重写规则**（v24 第 25 批）：