v24 第 2 轮：19 条清单收尾（附件预览/CalDAV/任务分类看板/全局选人/家谱/纪念日/财务）

用户 2026-10-02 提的 19 条需求，本轮完成剩下的 8 条 + CalDAV 服务端：

- ③ 附件：图片/视频给缩略图，PDF/Word/Excel 给**同尺寸**图标；可预览的在本页
     弹层里看（不再新开标签页），渲染不了的点了直接下载；预览层右上角恒有下载按钮。
- ⑦b CalDAV：把「我的日历本」按 RFC 4791 只读子集分享出去（OPTIONS/PROPFIND/
     REPORT/GET，写方法一律 403）。用**专用口令**（库里只存 sha256），不是登录口令。
- ⑨⑩ 任务：分类与看板都由用户自建；已完成的任务从看板消失，改在「已完成」页
     按分类查看/搜索；设置入口在「新建任务」旁的 ☰。
- ⑪ 全局人员选择器：一个片段铺到观影/旅程/资源/日历共享/任务共享/财务共享；
     修掉了老组件「名字和拼音都搜不动」的 bug —— .att-item 自己声明了 display:flex，
     压过了浏览器 [hidden]{display:none}，过滤根本没生效。
- ⑫ 家谱：头像改方形不再裁切；姻亲不在图上的卡片给「⇄ 姻亲」入口，
     以 TA 为中心重画 + 「返回我的家谱」。
- ⑬ 纪念日：阴历/阳历都能设且按对应历法重复；名册里每个人的生日默认可见
     （实时派生，不复制一份）；全部作为全天日程进日历。
- ⑮ 财务：账本可共享，双方都能记账、都能看全部账目，资产−负债=净资产；
     金额一律以「分」存，不用浮点。

验证：端到端 724 项通过 / 0 失败；几何 368、交互 97、移动端 516、家谱 24、
升级 123 全绿；SQL 列名静态校验 0 处可疑；部署 11 条线上探针全过。

templates/trips/show.php

@@ -71,7 +71,13 @@ $memberIds = array_map('intval', array_column((array)($t['attendees'] ?? []), 'i
     <div class="photo-grid">
       <?php foreach ($photos as $ph): ?>
         <figure class="photo-cell">
-          <a href="<?= e(media_url((string)$ph['key'])) ?>" target="_blank" rel="noopener">
+          <?php /* v24 第 3 条：照片也在**本页**预览（原来 target=_blank 是另开一个标签页
+                   只显示一张图，既没有下载按钮也不好回来看） */ ?>
+          <a href="<?= e(media_url((string)$ph['key'])) ?>"
+             data-prev="image"
+             data-src="<?= e(media_url((string)$ph['key'])) ?>"
+             data-dl="<?= e(media_url((string)$ph['key'], ['dl' => 1])) ?>"
+             data-name="<?= e((string)($ph['name'] ?? '照片')) ?>">
             <img src="<?= e(media_url((string)$ph['key'])) ?>" alt="<?= e((string)($ph['name'] ?? '')) ?>">
           </a>
           <?php if ($canWrite): ?>
@@ -107,7 +113,8 @@ $memberIds = array_map('intval', array_column((array)($t['attendees'] ?? []), 'i
     <?php else: ?>
       <ol class="node-list">
         <?php foreach ($list as $n): ?>
-          <li class="node-row status-<?= e((string)$n['status']) ?>">
+          <?php /* v24：日历里点「行程节点」是跳 #node-<id> 过来的，这里给个锚点好定位。 */ ?>
+          <li class="node-row status-<?= e((string)$n['status']) ?>" id="node-<?= (int)$n['id'] ?>">
             <span class="node-ico" title="<?= e(\App\Trip::typeWord((string)$n['node_type'])) ?>">
               <?= e(\App\Trip::typeIcon((string)$n['node_type'])) ?>
             </span>
@@ -132,13 +139,12 @@ $memberIds = array_map('intval', array_column((array)($t['attendees'] ?? []), 'i
                 </div>
               <?php endif; ?>
               <?php if (!empty($n['attachs'])): ?>
-                <div class="attach-row">
-                  <?php foreach ($n['attachs'] as $at): ?>
-                    <a class="attach-item" href="<?= e(media_url((string)$at['key'], ['dl' => 1])) ?>">
-                      <?= (int)$at['is_image'] === 1 ? '🖼' : '📄' ?> <?= e((string)($at['name'] ?: '附件')) ?>
-                    </a>
-                  <?php endforeach; ?>
-                </div>
+                <?php
+                $attRows    = $n['attachs'];
+                $attCanEdit = false;   // 节点附件不单独给删除入口（防越权：得先判整趟旅程）
+                $attDelUrl  = '';
+                require __DIR__ . '/../_attachments.php';
+                ?>
               <?php endif; ?>
             </div>
             <?php if ($canWrite): ?>