v24 第 2 轮：19 条清单收尾（附件预览/CalDAV/任务分类看板/全局选人/家谱/纪念日/财务）

用户 2026-10-02 提的 19 条需求，本轮完成剩下的 8 条 + CalDAV 服务端：

- ③ 附件：图片/视频给缩略图，PDF/Word/Excel 给**同尺寸**图标；可预览的在本页
     弹层里看（不再新开标签页），渲染不了的点了直接下载；预览层右上角恒有下载按钮。
- ⑦b CalDAV：把「我的日历本」按 RFC 4791 只读子集分享出去（OPTIONS/PROPFIND/
     REPORT/GET，写方法一律 403）。用**专用口令**（库里只存 sha256），不是登录口令。
- ⑨⑩ 任务：分类与看板都由用户自建；已完成的任务从看板消失，改在「已完成」页
     按分类查看/搜索；设置入口在「新建任务」旁的 ☰。
- ⑪ 全局人员选择器：一个片段铺到观影/旅程/资源/日历共享/任务共享/财务共享；
     修掉了老组件「名字和拼音都搜不动」的 bug —— .att-item 自己声明了 display:flex，
     压过了浏览器 [hidden]{display:none}，过滤根本没生效。
- ⑫ 家谱：头像改方形不再裁切；姻亲不在图上的卡片给「⇄ 姻亲」入口，
     以 TA 为中心重画 + 「返回我的家谱」。
- ⑬ 纪念日：阴历/阳历都能设且按对应历法重复；名册里每个人的生日默认可见
     （实时派生，不复制一份）；全部作为全天日程进日历。
- ⑮ 财务：账本可共享，双方都能记账、都能看全部账目，资产−负债=净资产；
     金额一律以「分」存，不用浮点。

验证：端到端 724 项通过 / 0 失败；几何 368、交互 97、移动端 516、家谱 24、
升级 123 全绿；SQL 列名静态校验 0 处可疑；部署 11 条线上探针全过。

templates/calendar/calendars.php

@@ -102,12 +102,17 @@ $canWrite  = \App\Auth::canWrite();
                     <form class="inline-form" method="post" action="<?= e(url('calendar/cal_share')) ?>">
                       <?= csrf_field() ?>
                       <input type="hidden" name="id" value="<?= (int)$c['id'] ?>">
-                      <select class="select" name="person_id">
-                        <?php foreach ($people as $p): ?>
-                          <?php if ((int)$p['id'] === (int)\App\Auth::personId()) { continue; } ?>
-                          <option value="<?= (int)$p['id'] ?>"><?= e(person_name($p)) ?></option>
-                        <?php endforeach; ?>
-                      </select>
+                      <?php
+                      $ppName     = 'person_id';
+                      $ppPeople   = array_values(array_filter($people,
+                          fn($p) => (int)$p['id'] !== (int)\App\Auth::personId()));
+                      $ppSelected = [];
+                      $ppMode     = 'single';
+                      $ppOpenBtn  = '选择要共享给谁';
+                      $ppTitle    = '共享给谁';
+                      $ppEmptyText = '未选择';
+                      require __DIR__ . '/../_person_picker.php';
+                      ?>
                       <select class="select" name="perm">
                         <option value="read">只读</option>
                         <option value="write">可写</option>
@@ -129,6 +134,9 @@ $canWrite  = \App\Auth::canWrite();
               <?php if ($canWrite): ?>
                 <td>
                   <div class="actions">
+                    <?php /* v24 第 7 条：每本都能导出 .ics（预置本也能 —— 导的是派生出来的内容）。 */ ?>
+                    <a class="btn btn-ghost btn-sm"
+                       href="<?= e(url('calendar/export', ['id' => (int)$c['id']])) ?>">导出 ics</a>
                     <?php if (($c['kind'] ?? '') === 'custom'): ?>
                       <a class="btn btn-ghost btn-sm"
                          href="<?= e(url('calendar/calendars', ['edit' => (int)$c['id']])) ?>">编辑</a>
@@ -152,6 +160,89 @@ $canWrite  = \App\Auth::canWrite();
   <?php endif; ?>
 </div>
 
+<?php if ($canWrite): ?>
+  <?php /* v24 第 7 条：把一个 .ics 文件里的日程整批导进某一本。
+           只能导进自定义本 —— 观影/旅行两本是派生的，塞进去就成了孤儿日程
+           （日历里有、观影列表里没有）。 */ ?>
+  <div class="card card-pad">
+    <h2 class="cinema-h2">
+      导入 ics
+      <span class="hint">把别的日历导出的 .ics 文件整批装进来</span>
+    </h2>
+    <p class="small muted" style="margin:0 0 16px">
+      同一个文件导两次也<b>不会重复</b>：每条日程有个全球唯一的 UID，
+      已经导过的会被更新，而不是再插一条。
+    </p>
+    <form method="post" action="<?= e(url('calendar/import')) ?>" enctype="multipart/form-data">
+      <?= csrf_field() ?>
+      <div class="form-grid">
+        <div class="field">
+          <label for="im-cal">导进哪一本 *</label>
+          <select class="select" id="im-cal" name="calendar_id">
+            <?php foreach ($cals as $c): ?>
+              <?php if (($c['kind'] ?? '') !== 'custom') { continue; } ?>
+              <option value="<?= (int)$c['id'] ?>"><?= e((string)$c['name']) ?></option>
+            <?php endforeach; ?>
+          </select>
+        </div>
+        <div class="field">
+          <label for="im-file">.ics 文件 *</label>
+          <input class="input" type="file" id="im-file" name="ics" accept=".ics,text/calendar" required>
+        </div>
+      </div>
+      <div class="btn-row">
+        <button class="btn btn-sm" type="submit">导入</button>
+      </div>
+    </form>
+  </div>
+<?php endif; ?>
+
+<?php /* v24 第 7 条后半：CalDAV —— 把我的日历本订阅到手机/别的日历程序里 */ ?>
+<div class="card card-pad">
+  <h2 class="cinema-h2">
+    CalDAV 订阅
+    <span class="hint">在手机日历 / DAVx⁵ / Thunderbird 里订阅你的日历本</span>
+  </h2>
+  <p class="small muted" style="margin:0 0 12px">
+    填下面这个地址 + 你的<b>姓名或手机号</b> + <b>CalDAV 口令</b>，就能把「我的日历本」
+    同步到别的日历程序里。这是<b>只读</b>订阅的 —— 在手机上改日程请回到本站来改。
+    <br>口令与登录密码是<b>分开的</b>：订阅凭据会被客户端长期存着，所以另发一个，
+    随时可换、不影响登录。
+  </p>
+  <div class="field">
+    <label>服务器地址</label>
+    <input class="input mono" readonly
+           value="<?= e(rtrim((string)fb_config('base_url', ''), '/') . '/dav/') ?>">
+    <span class="tip">在日历客户端里填这一条即可，会列出你所有的日历本。</span>
+  </div>
+  <?php if (!empty($cdPlain)): ?>
+    <p class="tip" style="background:#FFF6E5;border-color:#E8C98A;padding:8px 12px;border-radius:8px">
+      <b>这是你的新口令，只显示这一次，请立刻复制走：</b>
+      <br><code class="mono" style="font-size:15px"><?= e($cdPlain) ?></code>
+    </p>
+  <?php endif; ?>
+  <?php if ($canWrite): ?>
+    <div class="btn-row">
+      <form method="post" action="<?= e(url('calendar/caldav_token')) ?>" class="res-inline">
+        <?= csrf_field() ?>
+        <button class="btn btn-sm" type="submit">
+          <?= !empty($cdHas) ? '重置 CalDAV 口令' : '生成 CalDAV 口令' ?>
+        </button>
+      </form>
+      <?php if (!empty($cdHas)): ?>
+        <form method="post" action="<?= e(url('calendar/caldav_revoke')) ?>" class="res-inline">
+          <?= csrf_field() ?>
+          <button class="btn btn-ghost btn-sm" type="submit"
+                  onclick="return confirm('撤销后所有已订阅的客户端都会失去访问。')">撤销口令</button>
+        </form>
+        <span class="node-badge">口令已配置</span>
+      <?php else: ?>
+        <span class="node-badge">还没配置口令</span>
+      <?php endif; ?>
+    </div>
+  <?php endif; ?>
+</div>
+
 <?php if ($shared): ?>
   <div class="card card-pad">
     <h2 class="cinema-h2">别人共享给我的</h2>