v44 第 44 批：界面 5 条 + 移动端 API v1 全量

界面（用户 2026-10-12 第 1~5 条）
1. 新建日程「日历本」并入 .cs 自绘下拉，颜色画进候选项，三字与下拉同行。
2. 新建日程「开始/结束」改「日期范围：」，删旧日期控件；
   重复相关三行仅选重复时出现；删「（含第一次）」与「这段时间算忙碌」。
3. 条目浮层加「地点」、去掉「状态」行；首页红线按分钟定位（原只取整小时）；
   去掉左侧红点只留红线。
4. 任务页删掉状态说明提示（STATUS_HINT 三值清空）。
5. 新建任务：标题在前树框在后；截止时间改最新日历控件；负责人默认自己；
   删冗余提示；「上面要做什么」→「任务名称」；清理括号说明。

移动端 API（用户第 6 条：导航模块除外，其余全量）
- 新增 Bearer 令牌鉴权（api_tokens 表，Schema v32），与登录口令 / DAV 口令三套分立。
- Api.php 内核（鉴权/取参/信封/分页/分发 + _method 覆写）+
  ApiHandler.php 17 条资源 + ApiToken.php + api.php 入口。
- 路由：router.php / .htaccess / index.php 三处 /api/ 兜底（部署脚本自动追加线上规则）。
- 个人设置新增「App 接口令牌」卡；docs/API.md 接口文档；
  docs/API-QUESTION-LIST.md 自主决策与待确认缺口清单。

验证：本地 e2e 1510/0、v43 真机 33/0、v43 反向 9/0、
v44 真机 41/0、v44 API 63/0、v44 反向 19/0；全流水线 PUSH_RC=0。

router.php

@@ -58,6 +58,15 @@ if (preg_match('#^/carddav(/.*)?$#', $path)) {
     return true;
 }
 
+// 🔴 v44（用户 2026-10-12 第 6 条）：移动端 API —— `/api/v1/...` 交给 api.php。
+//    ⚠️ 必须排在下面"真实文件"判断**之前**：`/api/v1/tasks` 不是真文件，
+//       落到 index.php 会被当成未知路由（302 到登录页），App 端只会看到一坨 HTML。
+//    线上等价物在 `.htaccess` 里（同样一条 RewriteRule）。
+if (preg_match('#^/api(/|$)#', $path)) {
+    require __DIR__ . '/api.php';
+    return true;
+}
+
 // 导航**展示页**（v24 第 24 批 用户第 4 条）：`/nav/?<短语>` —— 全站唯一免登录页面。
 // ⚠️ 三条顺序**不能换**：
 //    ① `/nav/suggest.php` 是联想接口（免登录，但凭短语门禁放行）；