登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理

按九点反馈一次性改造：

1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中
   （以前只加了个 class 名，没有样式，看着像做了其实没做）。

2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个，
   填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉
   （只在安装时归档，不参与展示）。

3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。
   同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧，
   不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。
   农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）——
   用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。

4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。
   「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。
   旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。

5. 点自己的头像/名字直接进「我的资料」，不必再绕
   「名册 → 找到自己 → 编辑资料」三步。

6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址：
   可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。
   uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。

7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。

8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」：
   datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」，
   没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。

9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。

验证（全部为「先注入 bug 证伪、再跑通过」）：
  php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓；
  桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）；
  交互检查 49 条（生日整框可点、登录居中）。

app/Storage/Storage.php

@@ -146,9 +146,20 @@ final class Storage
         }
     }
 
-    /** 读取内容（导出、代理等场景） */
+    /**
+     * 读取内容（代理、导出等场景）。
+     *
+     * 读取顺序与 exists() 一致，刻意设计成「本地优先」：
+     *   从本地搬到云端（或反过来）时，历史文件可能只在一边，
+     *   本地优先能保证迁移期的老文件照样打得开，也让回滚随时可行。
+     */
     public static function read(int $familyId, string $key): array
     {
+        $local = FB_UPLOADS . '/' . ltrim($key, '/');
+        if ($key !== '' && is_file($local)) {
+            $body = (string)@file_get_contents($local);
+            return ['ok' => true, 'status' => 200, 'headers' => [], 'body' => $body, 'error' => '', 'from' => 'local'];
+        }
         return self::disk($familyId)->get($key);
     }
 
@@ -166,10 +177,14 @@ final class Storage
     /**
      * **唯一出口**：把相对键变成可访问地址。
      *
-     * 读取顺序刻意设计成「本地优先」：
-     *   ① 已是绝对地址 → 原样返回
-     *   ② 本地有文件 → 走本地（迁移期老文件仍可访问，随时可回滚）
-     *   ③ 交给当前驱动
+     * ⚠️ 现在一律指向 `media.php` 代理，不再直接给 uploads/ 或 OSS 的地址：
+     *   · 统一：本地与云端的差别被代理吃掉，前端只认一个地址形态；
+     *   · 安全：桶可以设成私有、uploads/ 可以整个封死，能否看到附件由**登录态**决定，
+     *          而不是"知道文件名就能看"；
+     *   · 标准：Content-Type / 缓存 / 下载头由服务端统一给。
+     *
+     * 为什么保留这个方法：`media.php` 自己不调它（它用 read() 取字节），
+     * 所以不存在自递归；留在这里是为了让"谁想把键变成地址"永远只有一条路。
      */
     public static function url(int $familyId, ?string $key): string
     {
@@ -180,15 +195,20 @@ final class Storage
         if (preg_match('#^https?://#i', $key)) {
             return $key;
         }
-        $key = ltrim($key, '/');
-        $local = FB_UPLOADS . '/' . $key;
-        if (is_file($local)) {
-            return asset('/uploads/' . $key);
-        }
-        $disk = self::disk($familyId);
-        if ($disk->id() === 'local') {
-            return asset('/uploads/' . $key);   // 本地也没有 → 让默认头像逻辑兜住
-        }
-        return $disk->url($key);
+        return \media_url($key);
+    }
+
+    /**
+     * 直接拿「已保存的 OSS 配置」建一个 OSS 驱动来做连通性诊断。
+     *
+     * 与 disk() 的区别很重要：disk() 会按 effectiveDriver() 决定用哪个驱动，
+     * 当前选的是"本地"时就只会给你 LocalDriver —— 于是**用户没法在切到 OSS 之前
+     * 先把 OSS 测通**，只能"先切换、发现不行、再切回来"。这里绕开那个判断。
+     */
+    public static function ossDiskForDiagnosis(int $familyId): ?OssDriver
+    {
+        $cfg = self::config($familyId);
+        $driver = new OssDriver($familyId, $cfg);
+        return $driver->validateConfig() === '' ? $driver : null;
     }
 }