v30 第 30 批（3 条）：ICS 导入读完即弃 / 导航联想词根因修复 / 导航设置改纯图标

三条都是「静态检查与 e2e 恒绿、只有真机才现形」的，每条先写真机诊断探针
拿到真根因再改，并逐条反向验证（改回旧行为必须被抓住）。

1. 日程 ICS 导入：文件已上传仍提示「请选择一个文本」
   真根因：_stage_drop.php 是"拖进来即刻上传到暂存区"的唯一形态——
   拖放时文件走 upload_stage.php 落到 uploads/_staging/，而 <input>.files
   始终是空的；两个导入框（ics/通讯录）都带 required → 浏览器原生校验把提交
   拦下，弹它自己的文案。就算绕过校验，路由只读 $_FILES['ics']、从不看
   stage_token[]，暂存文件永远没人认领。
   改：片段新增 $sdStage（默认 true）。导入型传 false → 框上不带
   data-drop-stage → app.js 走"写回 input.files、随表单提交"的老路，文件走
   PHP 临时文件，路由读完即弃；不落存储、不建附件行、不进 OSS。
   同时把 app.js 找框的选择器从 [data-drop-stage][data-sd-for=…] 放宽成
   [data-sd-for=…]——否则这些框点不开也接不住拖动。

2. 导航联想词"还是不好用"
   真根因：nav_show.php 给出的 suggest 地址已带 ?p=<短语>，而 nav-show.js 又
   硬拼 '?slug=…' → 实际是 …?p=abc?slug=bing&q=…；PHP 认为第一个 ? 之后整串
   都是查询值 → p 匹配不上短语 → 403 → 下拉永远空。服务端一直是对的（直连
   200 + 10 条词），e2e 探针自己拼对了参数，所以 HTTP 层恒绿、只有真页面能抓。
   改：nav-show.js 新增 withQuery()，按 base 里有没有 ? 决定分隔符；
   nav_suggest.php 加短语容错（切掉第一个 ?/& 之后的内容，救缓存里的旧 JS）。

3. 导航设置按钮改纯图标 ☰
   v29 只改成了下拉菜单，summary 仍是 btn-ghost btn-sm + 文字「设置」+ 一个
   向下箭头。改：换成与其他七个模块逐字节相同的 btn-icon + 三条横线。

验证：e2e 1464/0（新增 2 条）、升级 153/0、vCard 40 项、城市 32/0、
桌面几何全过、移动 680/0、交互 92/0、窄屏 30/0、b24_nav 41/0、b24_ui 26/0、
b28 39/0、b29 38/0、b27 34/0；新真机探针 _b30 22/0、反向验证 11/0；
部署静态断言新增 8 条守卫并逐条证伪通过（本轮抓到 2 条恒真守卫 + 1 处
_code_only 的 locale 差异）。线上 7 个文件 SHA256 与本地一致。

nav_suggest.php

@@ -37,6 +37,23 @@ header('X-Robots-Tag: noindex');
 // ⚠️ 这**不是**身份校验（短语本来就是公开的），它挡的是"随便谁来都能刷"：
 //    没有它，这个 URL 就是一个匿名的外网请求放大器（每次 GET 都会去打百度/必应）。
 $phrase = trim((string)($_GET['p'] ?? ''));
+/* 🔴 v30 用户第 2 条：容错 —— 短语里**不允许**出现 `?` 或 `&`（短语本身是
+   `[A-Za-z0-9_-]{4,32}`，见 Nav::PHRASE_RE，永远不含这两个字符）。
+
+   为什么要有这一段：前端曾经把 suggest 地址硬拼成 `…?p=abc?slug=bing&q=…`
+   （suggest 地址本身已带 `?`，旧代码又补了一个 `?`）。PHP 对重复 `?` 的处理是
+   "第一个 `?` 之后整串都算查询值" → `p` 变成了 `abc?slug=bing` → 403 →
+   展示页下拉**永远是空的**，而服务端单测是好的（探针自己拼对了）→ 极难查。
+
+   修法在前端（`withQuery()`，已改）。这里再做一层"把第一个 `?` 之后的垃圾切掉"，
+   是为了让**任何**老前端 / 缓存住的旧 JS 都不至于整条联想失效 —— 属于廉价兜底：
+   合法短语不可能含 `?`，切掉不会误伤。 */
+if ($phrase !== '') {
+    $cut = strcspn($phrase, '?&');
+    if ($cut < strlen($phrase)) {
+        $phrase = substr($phrase, 0, $cut);
+    }
+}
 $owner  = $phrase === '' ? 0 : Nav::ownerByPhrase($phrase);
 if ($owner <= 0) {
     http_response_code(403);