v24 第 2 轮：19 条清单收尾（附件预览/CalDAV/任务分类看板/全局选人/家谱/纪念日/财务）

用户 2026-10-02 提的 19 条需求，本轮完成剩下的 8 条 + CalDAV 服务端：

- ③ 附件：图片/视频给缩略图，PDF/Word/Excel 给**同尺寸**图标；可预览的在本页
     弹层里看（不再新开标签页），渲染不了的点了直接下载；预览层右上角恒有下载按钮。
- ⑦b CalDAV：把「我的日历本」按 RFC 4791 只读子集分享出去（OPTIONS/PROPFIND/
     REPORT/GET，写方法一律 403）。用**专用口令**（库里只存 sha256），不是登录口令。
- ⑨⑩ 任务：分类与看板都由用户自建；已完成的任务从看板消失，改在「已完成」页
     按分类查看/搜索；设置入口在「新建任务」旁的 ☰。
- ⑪ 全局人员选择器：一个片段铺到观影/旅程/资源/日历共享/任务共享/财务共享；
     修掉了老组件「名字和拼音都搜不动」的 bug —— .att-item 自己声明了 display:flex，
     压过了浏览器 [hidden]{display:none}，过滤根本没生效。
- ⑫ 家谱：头像改方形不再裁切；姻亲不在图上的卡片给「⇄ 姻亲」入口，
     以 TA 为中心重画 + 「返回我的家谱」。
- ⑬ 纪念日：阴历/阳历都能设且按对应历法重复；名册里每个人的生日默认可见
     （实时派生，不复制一份）；全部作为全天日程进日历。
- ⑮ 财务：账本可共享，双方都能记账、都能看全部账目，资产−负债=净资产；
     金额一律以「分」存，不用浮点。

验证：端到端 724 项通过 / 0 失败；几何 368、交互 97、移动端 516、家谱 24、
升级 123 全绿；SQL 列名静态校验 0 处可疑；部署 11 条线上探针全过。

app/Resource.php

@@ -123,7 +123,17 @@ final class Resource
             self::textOrNull($d['content'] ?? ''),
             $createdBy ?: null,
         ]);
-        return (int)$db->lastInsertId();
+        $id = (int)$db->lastInsertId();
+
+        // v24（用户 2026-10-02 第 17 条）：**我建的、挂在别人名下的资源，我自己也要看得见**。
+        //   以前只有 owner 能看（共享表里不含 owner），于是"我帮孩子录了一张证件"之后，
+        //   这条资源从我的列表里**消失了** —— 我刚建的东西自己却找不到，看着像数据丢了。
+        //   现在建的同时给自己补一条共享（可读写）：既能看能改，也不会在"共享给谁"
+        //   的列表里冒出 owner 自己（owner 那栏由 perm='owner' 单独表示）。
+        if ($createdBy > 0 && $createdBy !== $ownerId) {
+            self::setShare($id, $ownerId, $createdBy, 'write');
+        }
+        return $id;
     }
 
     public static function update(int $familyId, int $id, array $d): void