登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理

按九点反馈一次性改造：

1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中
   （以前只加了个 class 名，没有样式，看着像做了其实没做）。

2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个，
   填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉
   （只在安装时归档，不参与展示）。

3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。
   同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧，
   不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。
   农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）——
   用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。

4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。
   「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。
   旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。

5. 点自己的头像/名字直接进「我的资料」，不必再绕
   「名册 → 找到自己 → 编辑资料」三步。

6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址：
   可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。
   uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。

7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。

8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」：
   datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」，
   没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。

9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。

验证（全部为「先注入 bug 证伪、再跑通过」）：
  php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓；
  桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）；
  交互检查 49 条（生日整框可点、登录居中）。

uploads/.htaccess

@@ -1,6 +1,34 @@
-# 上传目录里禁止执行任何脚本 —— 没有这条，上传的 .php 就能被直接访问执行。
-# 同时兼容 Apache 2.4（Require）与 2.2（Order）。
-<FilesMatch "\.(?i:php|php3|php4|php5|php7|phtml|pht|phar|cgi|pl|asp|aspx|jsp|sh|py)$">
+# uploads/ —— 整个目录**禁止 Web 直接访问**。
+#
+# 为什么从"只禁脚本"升级成"全禁"：
+#   原本只挡了 .php 之类的可执行扩展名，其余文件（头像、附件、以及
+#   历史遗留的 *.{sql,txt,log,zip} 之类）都能被**任何人**按地址直接下载 ——
+#   只要文件名泄出去（分享过链接、日志里出现过、被爬过），就等于公开。
+#   排查这类事故时还会遇到"备份文件其实是原样吐出的源码"那种更糟的情况。
+#
+# 现在所有附件一律经 media.php 代理出去：
+#   · 是否可见由**登录态**决定，而不是"知道文件名"；
+#   · 云端桶也可设成私有，不必为了显示图片开公共读。
+#
+# ⚠️ 这条规则不是"多一道保险"而是"唯一的门"—— media.php 读文件走的是
+#    文件系统（PHP 进程），不受 .htaccess 影响，所以功能不会因此受损。
+#    若哪天发现图片不显示，先看 media.php 有没有报错，别急着重开直连。
+
+# Apache 2.4
+<IfModule mod_authz_core.c>
+  Require all denied
+</IfModule>
+# Apache 2.2
+<IfModule !mod_authz_core.c>
+  Order allow,deny
+  Deny from all
+</IfModule>
+
+# 关掉目录列表
+Options -Indexes
+
+# 顺带把可能的备份/临时文件也点名拒掉（防"规则文件被自己的副本绕过"）
+<FilesMatch "(^\.|~$|\.(bak|bak\.[0-9]+|old|orig|save|swp|tmp|log|sql|zip|tar|gz)$)">
   <IfModule mod_authz_core.c>
     Require all denied
   </IfModule>
@@ -9,6 +37,3 @@
     Deny from all
   </IfModule>
 </FilesMatch>
-
-# 关掉目录列表
-Options -Indexes