登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理

按九点反馈一次性改造：

1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中
   （以前只加了个 class 名，没有样式，看着像做了其实没做）。

2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个，
   填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉
   （只在安装时归档，不参与展示）。

3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。
   同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧，
   不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。
   农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）——
   用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。

4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。
   「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。
   旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。

5. 点自己的头像/名字直接进「我的资料」，不必再绕
   「名册 → 找到自己 → 编辑资料」三步。

6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址：
   可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。
   uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。

7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。

8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」：
   datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」，
   没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。

9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。

验证（全部为「先注入 bug 证伪、再跑通过」）：
  php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓；
  桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）；
  交互检查 49 条（生日整框可点、登录居中）。

templates/_datetime.php

@@ -0,0 +1,63 @@
+<?php
+/**
+ * 「日期 + 24 小时制时:分:秒」组合输入控件（从 TripLog 的 _datetime.php 移植）。
+ *
+ * ⚠️ 为什么不用 <input type="datetime-local">：
+ *    它的显示格式由**浏览器 UI 语言 / 系统时间格式**决定，<html lang> 与元素 lang
+ *    都压不过它。中文环境实测会渲染成「下午 03:30」，用户很容易把上下午填反；
+ *    而且它只有时:分，**没有秒**。拆成「原生日期选择器 + 三个下拉」后，
+ *    24 小时制与"精确到秒"都由控件本身保证，浏览器改不掉。
+ *
+ * 日期部分仍是原生 `<input type="date">`（app.js 里的 showPicker 脚本对它同样生效，
+ * 点输入框任意位置都能弹出日历 —— 这正是"整个输入框点击都可以弹出"的落点）。
+ *
+ * 用法（include 前 set 好这些变量；模板里只读它们）：
+ *   $dtName     字段基名，如 'birthday_solar' → 产出 *_date / _hour / _minute / _second
+ *   $dtValue    可空；'Y-m-d H:i:s' / 'Y-m-d H:i' / 'Y-m-d'。服务端用 read_dt_input($dtName) 取值
+ *   $dtRequired 日期是否必填（默认 false）
+ *   $dtId       可选；日期控件的 id（供 <label for>）
+ *   $dtSeconds  是否要"秒"这一档（默认 true；生日要精确到时分秒）
+ */
+$dtName     = (string)($dtName ?? 'time');
+$dtValue    = $dtValue ?? null;
+$dtRequired = (bool)($dtRequired ?? false);
+$dtId       = (string)($dtId ?? '');
+$dtSeconds  = (bool)($dtSeconds ?? true);
+
+$dtTs   = (!empty($dtValue) && ($t = strtotime(trim((string)$dtValue)))) ? $t : false;
+$dtDate = $dtTs ? date('Y-m-d', $dtTs) : '';
+$dtHour = $dtTs ? (int)date('G', $dtTs) : 0;   // G = 0..23，天然 24 小时制
+$dtMin  = $dtTs ? (int)date('i', $dtTs) : 0;
+$dtSec  = $dtTs ? (int)date('s', $dtTs) : 0;
+?>
+<div class="dt-input">
+  <input type="date" class="dt-date" name="<?= e($dtName) ?>_date"
+         <?= $dtId !== '' ? 'id="' . e($dtId) . '"' : '' ?>
+         value="<?= e($dtDate) ?>"<?= $dtRequired ? ' required' : '' ?>
+         aria-label="日期">
+  <span class="dt-time">
+    <select class="dt-hour" name="<?= e($dtName) ?>_hour" aria-label="时（24 小时制）">
+      <?php for ($h = 0; $h < 24; $h++): $hv = sprintf('%02d', $h); ?>
+        <option value="<?= $hv ?>"<?= $h === $dtHour ? ' selected' : '' ?>><?= $hv ?></option>
+      <?php endfor; ?>
+    </select>
+    <span class="dt-colon" aria-hidden="true">:</span>
+    <select class="dt-minute" name="<?= e($dtName) ?>_minute" aria-label="分">
+      <?php for ($m = 0; $m < 60; $m++): $mv = sprintf('%02d', $m); ?>
+        <option value="<?= $mv ?>"<?= $m === $dtMin ? ' selected' : '' ?>><?= $mv ?></option>
+      <?php endfor; ?>
+    </select>
+    <?php if ($dtSeconds): ?>
+      <span class="dt-colon" aria-hidden="true">:</span>
+      <select class="dt-second" name="<?= e($dtName) ?>_second" aria-label="秒">
+        <?php for ($s = 0; $s < 60; $s++): $sv = sprintf('%02d', $s); ?>
+          <option value="<?= $sv ?>"<?= $s === $dtSec ? ' selected' : '' ?>><?= $sv ?></option>
+        <?php endfor; ?>
+      </select>
+    <?php endif; ?>
+  </span>
+</div>
+<?php /* 用完即清，避免残留变量影响下一次 include */ unset(
+    $dtName, $dtValue, $dtRequired, $dtId, $dtSeconds,
+    $dtTs, $dtDate, $dtHour, $dtMin, $dtSec
+); ?>