v7：家谱树与名册三处口径统一（树上的人自动互相可见）

用户反馈：我把一个人设成配偶、又设了我们的孩子，配偶登录后首页能看到
孩子、家谱也能看到，名册里却看不到——没分享的人却在家谱上看得到，
口径打架。

口径由用户拍板：**以每个人为中心上下三代那棵家谱树（= 首页「我的家人」
同一棵）里的人，自动进他名册（source=kin，默认归公共「家人」组）；
树外的人三处都不可见。**

- PersonRoster::syncKinForFamily()：整树同步（补缺、撤多余；已存在的
  self/shared/seeded 行绝不碰，用户改过的分组/顺序保留）。幂等。
- 同步挂在事件上：建边 / 解边 / 开通账号 / 结构升级回填。
- Relations::addParent/addSpouse 建边后同步；remove/detach 解边后同步。
- 名册不许单独移走 kin 来源的人（服务端拦截 + 人话提示 + 卡片隐藏
  移走按钮改提示语）：他在首页/家谱照样看得见，单藏名册只会回到口径
  打架；想不再看到他，解除关系即自动移出。
- 名册卡片给 kin 来源标「家谱」徽标（来历可辨）。
- Schema v7：widenRosterSourceEnum（⚠️ CREATE TABLE IF NOT EXISTS 不会
  更新已存在表的枚举，v6 老库不扩宽则 strict 模式下插 kin 整条被拒、
  且被容错吞掉——e2e 的 v6 旧库当场抓出）+ 按已有关系回填 kin 条目。

验证：e2e 309/0、升级专测 82/0、部署静态空跑 78/0、桌面几何 0 失败、
交互 97/0、移动几何 180/0；线上探针 ver=7、enum 含 kin、无升级告警。

index.php

@@ -522,8 +522,16 @@ switch ($r) {
         $pid = (int)($_POST['person_id'] ?? 0);
         $p   = Person::find($pid);
         if ($p && (int)$p['family_id'] === (int)Auth::familyId()) {
-            PersonRoster::remove((int)Auth::familyId(), (int)Auth::personId(), $pid);
-            flash('ok', '已把「' . $p['name'] . '」从你的名册里移走（他还在家里）。');
+            // v7：家谱关系带来的人不许「移走」——他在首页/家谱上照样看得见，
+            // 单独从名册藏掉只会把三处口径又搅回打架的状态。
+            // 想不再看到他，解除那条关系（名册条目会跟着自动收回）。
+            $src = (string)(PersonRoster::mine((int)Auth::familyId(), (int)Auth::personId())[$pid]['source'] ?? '');
+            if ($src === 'kin') {
+                flash('err', '「' . $p['name'] . '」是因为家谱关系自动进你名册的，不能单独移走；解除关系后他会自动移出。');
+            } else {
+                PersonRoster::remove((int)Auth::familyId(), (int)Auth::personId(), $pid);
+                flash('ok', '已把「' . $p['name'] . '」从你的名册里移走（他还在家里）。');
+            }
         }
         redirect('people');
         break;
@@ -1015,6 +1023,8 @@ switch ($r) {
         }
         $r0 = (string)($_POST['role'] ?? '');
         Account::create($personId, $pass, in_array($r0, Account::ROLES, true) ? $r0 : 'member');
+        // v7：多了一个「看家谱的人」——他的名册也要按树播种，一登录三处口径就是对的
+        PersonRoster::syncKinForFamily((int)Auth::familyId());
         flash('ok', '账号已开通，用手机号就能登录。');
         redirect('people/show', ['id' => $personId]);
         break;
@@ -1104,8 +1114,12 @@ switch ($r) {
         $familyId = (int)Auth::familyId();
         $id  = (int)($_POST['id'] ?? 0);
         $who = (int)($_POST['person_id'] ?? 0);
-        Relations::remove($familyId, $id);
-        flash('ok', '这条关系已解除。');
+        $kinRemoved = Relations::remove($familyId, $id);
+        // v7：关系没了，因这条关系自动进两端名册的条目也收回 —— 把这件事说破，
+        // 不然用户会以为名册里的人凭空消失了
+        flash('ok', $kinRemoved
+            ? '这条关系已解除，两人名册里因此自动加入的对方也一并移出了。'
+            : '这条关系已解除。');
         redirect('people/show', ['id' => $who]);
         break;