v24 第 2 轮：19 条清单收尾（附件预览/CalDAV/任务分类看板/全局选人/家谱/纪念日/财务）

用户 2026-10-02 提的 19 条需求，本轮完成剩下的 8 条 + CalDAV 服务端：

- ③ 附件：图片/视频给缩略图，PDF/Word/Excel 给**同尺寸**图标；可预览的在本页
     弹层里看（不再新开标签页），渲染不了的点了直接下载；预览层右上角恒有下载按钮。
- ⑦b CalDAV：把「我的日历本」按 RFC 4791 只读子集分享出去（OPTIONS/PROPFIND/
     REPORT/GET，写方法一律 403）。用**专用口令**（库里只存 sha256），不是登录口令。
- ⑨⑩ 任务：分类与看板都由用户自建；已完成的任务从看板消失，改在「已完成」页
     按分类查看/搜索；设置入口在「新建任务」旁的 ☰。
- ⑪ 全局人员选择器：一个片段铺到观影/旅程/资源/日历共享/任务共享/财务共享；
     修掉了老组件「名字和拼音都搜不动」的 bug —— .att-item 自己声明了 display:flex，
     压过了浏览器 [hidden]{display:none}，过滤根本没生效。
- ⑫ 家谱：头像改方形不再裁切；姻亲不在图上的卡片给「⇄ 姻亲」入口，
     以 TA 为中心重画 + 「返回我的家谱」。
- ⑬ 纪念日：阴历/阳历都能设且按对应历法重复；名册里每个人的生日默认可见
     （实时派生，不复制一份）；全部作为全天日程进日历。
- ⑮ 财务：账本可共享，双方都能记账、都能看全部账目，资产−负债=净资产；
     金额一律以「分」存，不用浮点。

验证：端到端 724 项通过 / 0 失败；几何 368、交互 97、移动端 516、家谱 24、
升级 123 全绿；SQL 列名静态校验 0 处可疑；部署 11 条线上探针全过。

templates/tasks/show.php

@@ -88,8 +88,10 @@ $isChild = !empty($t['parent_id']);
             <input class="input" name="title" required value="<?= e((string)$t['title']) ?>">
           </div>
           <div class="field">
-            <label>截止日期（留空=不上日历）</label>
-            <input class="input" type="date" name="due_date" value="<?= e(substr((string)($t['due_at'] ?? ''), 0, 10)) ?>">
+            <label>截止时间（留空=不上日历）</label>
+            <?php $dtName = 'due_at'; $dtValue = $t['due_at'] ?? null;
+                  $dtRequired = false; $dtSeconds = true;
+                  require __DIR__ . '/../_datetime.php'; ?>
           </div>
           <div class="field">
             <label>负责人</label>
@@ -123,6 +125,28 @@ $isChild = !empty($t['parent_id']);
               <?php endforeach; ?>
             </select>
           </div>
+          <?php /* v24 第 9、10 条：分类与看板（看板把任务放到哪一块，分类是标签） */ ?>
+          <div class="field">
+            <label>分类</label>
+            <select class="select" name="category_id">
+              <option value="0">未分类</option>
+              <?php foreach (($categories ?? []) as $c): ?>
+                <option value="<?= (int)$c['id'] ?>"<?= (int)($t['category_id'] ?? 0) === (int)$c['id'] ? ' selected' : '' ?>>
+                  <?= e((string)$c['name']) ?>
+                </option>
+              <?php endforeach; ?>
+            </select>
+          </div>
+          <div class="field">
+            <label>看板</label>
+            <select class="select" name="board_id">
+              <?php foreach (($boards ?? []) as $b): ?>
+                <option value="<?= (int)$b['id'] ?>"<?= (int)($t['board_id'] ?? 0) === (int)$b['id'] ? ' selected' : '' ?>>
+                  <?= e((string)$b['name']) ?>
+                </option>
+              <?php endforeach; ?>
+            </select>
+          </div>
           <div class="field full">
             <label>备注</label>
             <textarea class="input" name="note" rows="2"><?= e((string)($t['note'] ?? '')) ?></textarea>
@@ -175,7 +199,8 @@ $isChild = !empty($t['parent_id']);
           <?= csrf_field() ?>
           <input type="hidden" name="parent_id" value="<?= (int)$t['id'] ?>">
           <input class="input" name="title" required placeholder="如：擦玻璃">
-          <input class="input" type="date" name="due_date">
+          <?php $dtName = 'due_at'; $dtValue = null; $dtRequired = false; $dtSeconds = true;
+                require __DIR__ . '/../_datetime.php'; ?>
           <button class="btn btn-sm" type="submit">加上</button>
         </form>
       </details>
@@ -189,24 +214,14 @@ $isChild = !empty($t['parent_id']);
   <?php if (!$t['attachs']): ?>
     <p class="empty-hint">还没有附件。</p>
   <?php else: ?>
-    <div class="attach-row">
-      <?php foreach ($t['attachs'] as $a): ?>
-        <span class="attach-item">
-          <a href="<?= e(media_url((string)$a['key'])) ?>" target="_blank" rel="noopener">
-            <?= (int)$a['is_image'] === 1 ? '🖼' : '📄' ?> <?= e((string)($a['name'] ?: '附件')) ?>
-          </a>
-          <span class="res-size"><?= e(\App\Attachment::sizeWord($a['size'] ?? 0)) ?></span>
-          <a class="link-quiet" href="<?= e(media_url((string)$a['key'], ['dl' => 1])) ?>">下载</a>
-          <?php if ($canWrite): ?>
-            <form method="post" action="<?= e(url('tasks/attach_del')) ?>" class="res-inline">
-              <?= csrf_field() ?>
-              <input type="hidden" name="id" value="<?= (int)$a['id'] ?>">
-              <button class="btn btn-ghost btn-sm" type="submit" onclick="return confirm('删掉这个附件？')">删除</button>
-            </form>
-          <?php endif; ?>
-        </span>
-      <?php endforeach; ?>
-    </div>
+    <?php
+    $attRows     = $t['attachs'];
+    $attCanEdit  = $canWrite;
+    $attDelUrl   = 'tasks/attach_del';
+    $attDelField = 'id';
+    $attExtra    = [];
+    require __DIR__ . '/../_attachments.php';
+    ?>
   <?php endif; ?>
   <?php if ($canWrite): ?>
     <form class="inline-form" method="post" enctype="multipart/form-data" action="<?= e(url('tasks/attach_add')) ?>">
@@ -243,12 +258,16 @@ $isChild = !empty($t['parent_id']);
     <form class="inline-form" method="post" action="<?= e(url('tasks/share')) ?>">
       <?= csrf_field() ?>
       <input type="hidden" name="id" value="<?= (int)$t['id'] ?>">
-      <select class="select" name="person_id">
-        <?php foreach ($people as $p): ?>
-          <?php if ((int)$p['id'] === $meId) { continue; } ?>
-          <option value="<?= (int)$p['id'] ?>"><?= e(person_name($p)) ?></option>
-        <?php endforeach; ?>
-      </select>
+      <?php
+      $ppName     = 'person_id';
+      $ppPeople   = array_values(array_filter($people, fn($p) => (int)$p['id'] !== $meId));
+      $ppSelected = [];
+      $ppMode     = 'single';
+      $ppOpenBtn  = '选择要共享给谁';
+      $ppTitle    = '共享给谁';
+      $ppEmptyText = '未选择';
+      require __DIR__ . '/../_person_picker.php';
+      ?>
       <select class="select" name="perm">
         <option value="write">可写</option>
         <option value="read">只读</option>