v33 第 33 批：DAV（Thunderbird）三处真根因修复

用户原话：
  看看 dav 功能，还是不好用，thunderbird 提示这两个地址下没有任何联系人和日程。

关键教训：v31 那个探针（复刻 SyncCalendar 的 DavClient）线上 28/0 全过，
但用户还是空的 —— 因为 Thunderbird 的请求形状不一样：它真正取数据用的是
REPORT（calendar-multiget / addressbook-multiget），而 v31 探针只走
PROPFIND + GET。复刻了 A 客户端全绿，证明不了 B 客户端能看见东西。

三处真根因（都靠新探针 _fb_dav_tb.py 逐步 dump 原始 XML 抓出）：
① CardDAV 的 REPORT 回的是草案名 <card:address-data>，而 RFC 6352 规定是
   <card:addressbook-data>。Thunderbird 要后者 → 拿到 0 个数据块 → 通讯录永远空。
   修：新增 $cardDataXml 闭包，照客户端点名的属性回正文（没点名默认正式名）。
   注：第一版写成两个都发 → 正文重复一份、e2e 的 BEGIN:VCARD 计数翻倍，改成按需回。
② home-set 的 Depth:1 响应里没有集合自身。RFC 4918 要求 PROPFIND 响应必须包含
   被请求的资源本身，原来只在非 home 请求时才输出 → PROPFIND /dav/calendars/
   只回子本、没有自己 → 严格客户端判 home 不存在 → 一本都看不见。
   修：dav.php / carddav.php 的 home 分支始终先输出集合自身。
③ 站点根 PROPFIND / 被 Apache 交给 index.php → 302 跳登录页 → Thunderbird 判定
   这个域名下没有日历（RFC 6764 允许从域名根发现）。
   修：router.php（本地）+ .htaccess / 部署脚本 5c 段独立标记块（线上）：
   RewriteCond 限住 REQUEST_METHOD + RewriteRule ^$ dav.php；
   必须限方法，否则 GET / 被 ^$ 吞掉、首页 404（已加反向守卫）。
   并让根响应与两个 principal 都给出两套 home-set（calendar + addressbook）。

验证：线上真机 _fb_dav_tb.py 25/0（站点根通 / home-set 含自身 / CardDAV REPORT
真带回 3 个数据块，修复前是 0）；逐本 REPORT 所有集合都能取回数据；
旧诊断（SyncCalendar 序列）28/0 无回归；GET / 仍是 302 未被吞。
本地 e2e 1503/0、v33 DAV 反向验证 7/0（三处各自改回旧行为 → 断言全变红）；
部署脚本静态断言段本地空跑通过。

dav.php

@@ -181,14 +181,21 @@ if ($method === 'PROPFIND') {
 
     // 5a. `PROPFIND /`（站点根）→ 只回 current-user-principal。
     //     客户端拿它当"从这个域名开始找 DAV 服务"的起点。
+    //     🔴 v33：同时给出 **两套** home-set（calendar + addressbook）——
+    //       站点根是 CalDAV/CardDAV **共用的**发现起点，客户端只会看自己要的那个属性。
+    //     ⚠️ 光靠这段还不够：线上 Apache 会把 `PROPFIND /` 交给 index.php
+    //        （→ 302 登录页），所以 `.htaccess` 里必须补一条"DAV 方法才转发"的规则。
     if ($isRoot) {
-        $emit('xmlns:d="DAV:" xmlns:c="urn:ietf:params:xml:ns:caldav"', [
+        $emit('xmlns:d="DAV:" xmlns:c="urn:ietf:params:xml:ns:caldav" '
+              . 'xmlns:card="urn:ietf:params:xml:ns:carddav"', [
             '<d:response><d:href>/</d:href><d:propstat><d:prop>'
             . '<d:resourcetype><d:collection/></d:resourcetype>'
             . '<d:current-user-principal><d:href>' . CalDav::x(CalDav::PRINCIPAL_PATH)
             . '</d:href></d:current-user-principal>'
             . '<c:calendar-home-set><d:href>' . CalDav::x(CalDav::HOME_PATH)
             . '</d:href></c:calendar-home-set>'
+            . '<card:addressbook-home-set><d:href>' . CalDav::x(CalDav::CARD_HOME_PATH)
+            . '</d:href></card:addressbook-home-set>'
             . '</d:prop></d:propstat></d:response>',
         ]);
         exit;
@@ -200,7 +207,8 @@ if ($method === 'PROPFIND') {
     //        本批实测：不回的话，严格按 RFC 走的客户端会在这里判"拿不到 principal"
     //        而中止建账号（探针的"照它报的地址再走一步"那两条正是抓这个的）。
     if ($isPrincipal) {
-        $emit('xmlns:d="DAV:" xmlns:c="urn:ietf:params:xml:ns:caldav"', [
+        $emit('xmlns:d="DAV:" xmlns:c="urn:ietf:params:xml:ns:caldav" '
+              . 'xmlns:card="urn:ietf:params:xml:ns:carddav"', [
             '<d:response><d:href>' . CalDav::x(CalDav::PRINCIPAL_PATH) . '</d:href>'
             . '<d:propstat><d:prop>'
             . '<d:resourcetype><d:principal/></d:resourcetype>'
@@ -211,6 +219,8 @@ if ($method === 'PROPFIND') {
             . '</d:href></d:principal-URL>'
             . '<c:calendar-home-set><d:href>' . CalDav::x(CalDav::HOME_PATH)
             . '</d:href></c:calendar-home-set>'
+            . '<card:addressbook-home-set><d:href>' . CalDav::x(CalDav::CARD_HOME_PATH)
+            . '</d:href></card:addressbook-home-set>'
             . $readOnlyPriv
             . '</d:prop></d:propstat></d:response>',
         ]);
@@ -235,6 +245,21 @@ if ($method === 'PROPFIND') {
                 . $readOnlyPriv
                 . '</d:prop></d:propstat></d:response>';
         }
+        // 🔴 v33：**始终**先输出 home 集合自身。
+        //    RFC 4918 规定 PROPFIND 响应**必须包含被请求的资源本身**，Depth:1 也是。
+        //    原来只在 `!$isHome`（请求 `/dav/`）时才输出，于是
+        //    `PROPFIND /dav/calendars/`（Thunderbird 走的就是这条）只回子本、没有自己
+        //    ⇒ 严格客户端判定"这个 home 不存在" ⇒ 日历空。
+        $parts[] = '<d:response><d:href>' . CalDav::x(CalDav::HOME_PATH) . '</d:href>'
+            . '<d:propstat><d:prop>'
+            . '<d:resourcetype><d:collection/></d:resourcetype>'
+            . '<d:displayname>' . CalDav::x('家书日历') . '</d:displayname>'
+            . '<d:current-user-principal><d:href>' . CalDav::x(CalDav::PRINCIPAL_PATH)
+            . '</d:href></d:current-user-principal>'
+            . '<c:calendar-home-set><d:href>' . CalDav::x(CalDav::HOME_PATH)
+            . '</d:href></c:calendar-home-set>'
+            . $readOnlyPriv
+            . '</d:prop></d:propstat></d:response>';
         // 首次请求 `/dav/`（bookId=0 且不是 home 路径）时，把发现链的三个答案一并给出：
         // 有些客户端在 /dav/ 上**同时**问 current-user-principal —— 少给一个它就又断了。
         if (!$isHome) {