v49：条目浮层的「详情/编辑/删除」按**来源**分形态（三颗靠右 + 就地展开/编辑 + AJAX 删除）

用户 2026-10-14 第 2 条。用户原话：
  「下面三个按钮，都放在下面的右侧…分别是详情、编辑和删除。详细用蓝色，编辑用黄色，删除用红色。
    点击详细的时候，**如果这是一个日程**（正常日程里的事件、不是来自观影/旅程等模块）
    → 就**在当前页面让模态框变大**、显示更多信息。
    点击编辑，也是**在当前的界面**弹出编辑日程的框，就地编辑；编辑完之后下面两个按钮：取消和保存。
    点击删除，就直接把这个日程给删除。
    如果当前这个日程**来自其他模块**（观影 / 旅程 / 其它）→ 点击详情就**进入那些模块**展示它。
    **这种情况下，下面就没有编辑、也没有删除，就只有一个详情。**」
拍板：① 应用范围 = 首页日程 + 日程页条目（首页近期任务保持 v43 现状）；
      ② 重复日程删除 → 弹三档范围（这一次 / 这一次及以后 / 全部）。

实现（7 个文件）：
 · app/helpers.php  fb_entry_json() 扩契约：source('event'/'derived') / ref / del / info /
   repeat / occ。判据 `kind==='custom' && ref_id>0`（**不是**"有没有 edit"）。
 · app/Calendar.php  month() 给自定义条目带 _can_write（供 del 判定）。
 · templates/_entry_popup.php  底栏重构成「右侧按钮组 + 7 颗」：详情态三颗、
   编辑态两颗（取消/保存）、删除范围态两颗（取消/确认删除）；另加一颗
   **遮罩层里的 CSRF**（正文会被整块换掉，放正文会丢）。
 · assets/js/entry_popup.js  四态状态机（detail/info/edit/delscope），按 source 决定显哪几颗。
 · assets/css/app.css  .fb-entry-acts（margin-left:auto 靠右）+ fb-a-detail/edit/del 三色
   + .is-wide（620→860px）。⚠️ 全是**作用域类**，不动全局 .btn-edit/.btn-danger 的语义。
 · index.php  新增 calendar/event?embed=detail（只吐只读详情块）；
   calendar/event_del **认 X-Requested-With 回 JSON**（$done() 收口，失败也回原因）。
 · templates/calendar/event.php  支持 $evDetail（只吐 kv 只读块，与可写与否无关）。

本轮修掉两个真 bug（都是"藏不掉"）：
 ① `.btn{display:inline-flex}` 是作者样式，**盖过 [hidden] 的浏览器默认**
    ⇒ 底栏四态切换时前面的按钮收不起来、全挤在一条上（派生条目本该只有「详情」，
      实测三颗都露着）。⇒ 显式写 `.fb-entry-acts .btn[hidden]{display:none!important}`。
      本项目文件前部已有同款注释（.pick-row[hidden] 等），属第 N 次同类。
 ② `footShow('detail')` 把三颗无条件点亮，**盖掉** paintDetail 按来源设的 hidden。
    ⇒ detail 组只列「详情」，且 paintDetail 里**先 footShow 再设 edit/del**（顺序写进注释）。

验证（新增 2 个套件）：
 · _fb_v49_entry.py（33 条真机断言：三颗靠右/配色/派生只有详情/详情就地变宽/编辑就地/
   删除落库/日程页入口/重复弹范围）
 · _b49_falsify.py（**10 注入 / 21 断言全抓**）
 · 更新 _fb_b43_ui.py 旧断言（「详细信息」→「详情」；自定义日程的详情语义从"跳页"改"就地展开"）
 · familybook_deploy.sh 加 v49 静态断言段
 · 全量 e2e / vCard / 几何 / 各批反向验证全绿；部署脚本 0 FAIL（含"第49批形态"）；
   线上 7 个文件 md5 与本地逐字节一致；线上门禁诊断 13 项全 YES，临时页已删并复验 404

⚠️ 反向验证抓到一条**假绿**（值得记下来）：注入「给派生条目也塞 del」时探针**没变红** ——
   因为按钮显隐是 `source` **且** `del` 的多条件"与"，只塞 del 在界面上显不出来。
   ⇒ 补一条**数据层**断言（直接读 data-fb-entry 的 del 必须为空），两层判据都在。

⚠️ 末段唯一"失败"是沙箱的安全删除门禁（SAFE_DELETE_BULK_CONFIRM_REQUIRED，按轮次累计、
   本轮流水线删超 50 个文件）：单独重跑 _fb_v46_carddav.py 是 **29/0**，与环境有关，与本次改动无关。

app/helpers.php

@@ -363,6 +363,9 @@ function days_until_birthday(?string $birthday): ?int
  *    `edit`    「编辑」取哪份编辑表单片段（`?embed=1` 的那些路由）
  *    `rows`    浮层正文那几行「标签：值」
  *
+ * 🔴 v49（用户 2026-10-14 第 2 条）再补三样，见下方 `$payload` 上方的说明：
+ *    `source` / `del` / `info`（+ `repeat` / `occ`）—— 让浮层能按来源分形态。
+ *
  * ⚠️ 模板里只调这一个函数，不要在各模板里各拼一份 JSON ——
  *    "三个入口三套写法"必然有一天漏改一个（用户第 6 条点名了三处入口）。
  * ⚠️ 返回**已经 json_encode 好的字符串**，直接写进 `data-fb-entry='…'`；
@@ -407,11 +410,39 @@ function fb_entry_json(array $ev, string $detail = '', string $edit = '', array
         }
     }
 
+    /* 🔴 v49（用户 2026-10-14 第 2 条）——按来源分两种形态。
+       用户原话：「点击详细的时候，如果这是一个日程，就是正常的日程里面的一个事件，
+         不是来自于其他的模块…那么就应该直接在当前的页面，让这个模态框变大，
+         显示出来更多的信息。…如果当前显示的这个日程是来自于其他的模块，比如观影、
+         旅程…点击详情的时候就进入到这些模块展示它…这种情况下，下面就没有编辑了，
+         也没有删除，就只有一个详情。」
+       ⇒ 多带四个字段：
+         `source`  'event'（自定义日程）/ 'derived'（观影·旅程·任务·纪念日·农历·节假日）
+         `del`     删除用的 POST 地址（**只有 source='event' 且可写**时才给）
+         `info`    详情片段地址（`calendar/event?embed=detail&id=…`；source='event' 才有）
+         `repeat` / `occ`  重复日程的删除范围要用（"这一次 / 以后 / 全部"靠它定位）
+       ⚠️ 判据是 `kind === 'custom'`（**不是**"有没有 edit"）：只有 custom 是
+          calendar_events 里真属于某本日历的自定义日程；其余全是**从别的模块派生**的，
+          不该在这里改/删（用户明确要求）。
+       ⚠️ `del`/`edit` 为空 ⇒ 浮层自动不显那两颗按钮
+          ⇒ "只读日历里的自定义日程"天然变成"只有详情"，前端不用再判一次。 */
+    $evKind = (string)($ev['kind'] ?? 'custom');
+    $evRef  = (int)($ev['ref_id'] ?? 0);
+    $evOwn  = ($evKind === 'custom' && $evRef > 0);
+    $evW    = !empty($ev['_can_write']);   // 由调用方按日历权限给出（见模板）
+
     $payload = [
         'title'  => trim((string)($ev['title'] ?? '')),
         'rows'   => $rows,
         'detail' => $detail,
         'edit'   => $edit,
+        // 新增（v49）
+        'source' => $evOwn ? 'event' : 'derived',
+        'ref'    => $evOwn ? $evRef : 0,   // 日程 id（前端删/改要按它定位，别从 URL 里抠）
+        'del'    => ($evOwn && $evW) ? url('calendar/event_del') : '',
+        'info'   => $evOwn ? url('calendar/event', ['id' => $evRef, 'embed' => 'detail']) : '',
+        'repeat' => (string)($ev['repeat'] ?? '') !== '',
+        'occ'    => (string)($ev['occ'] ?? ''),
     ];
     return json_encode($payload, JSON_UNESCAPED_UNICODE | JSON_HEX_APOS | JSON_HEX_QUOT);
 }