v30 第 30 批（3 条）：ICS 导入读完即弃 / 导航联想词根因修复 / 导航设置改纯图标

三条都是「静态检查与 e2e 恒绿、只有真机才现形」的，每条先写真机诊断探针
拿到真根因再改，并逐条反向验证（改回旧行为必须被抓住）。

1. 日程 ICS 导入：文件已上传仍提示「请选择一个文本」
   真根因：_stage_drop.php 是"拖进来即刻上传到暂存区"的唯一形态——
   拖放时文件走 upload_stage.php 落到 uploads/_staging/，而 <input>.files
   始终是空的；两个导入框（ics/通讯录）都带 required → 浏览器原生校验把提交
   拦下，弹它自己的文案。就算绕过校验，路由只读 $_FILES['ics']、从不看
   stage_token[]，暂存文件永远没人认领。
   改：片段新增 $sdStage（默认 true）。导入型传 false → 框上不带
   data-drop-stage → app.js 走"写回 input.files、随表单提交"的老路，文件走
   PHP 临时文件，路由读完即弃；不落存储、不建附件行、不进 OSS。
   同时把 app.js 找框的选择器从 [data-drop-stage][data-sd-for=…] 放宽成
   [data-sd-for=…]——否则这些框点不开也接不住拖动。

2. 导航联想词"还是不好用"
   真根因：nav_show.php 给出的 suggest 地址已带 ?p=<短语>，而 nav-show.js 又
   硬拼 '?slug=…' → 实际是 …?p=abc?slug=bing&q=…；PHP 认为第一个 ? 之后整串
   都是查询值 → p 匹配不上短语 → 403 → 下拉永远空。服务端一直是对的（直连
   200 + 10 条词），e2e 探针自己拼对了参数，所以 HTTP 层恒绿、只有真页面能抓。
   改：nav-show.js 新增 withQuery()，按 base 里有没有 ? 决定分隔符；
   nav_suggest.php 加短语容错（切掉第一个 ?/& 之后的内容，救缓存里的旧 JS）。

3. 导航设置按钮改纯图标 ☰
   v29 只改成了下拉菜单，summary 仍是 btn-ghost btn-sm + 文字「设置」+ 一个
   向下箭头。改：换成与其他七个模块逐字节相同的 btn-icon + 三条横线。

验证：e2e 1464/0（新增 2 条）、升级 153/0、vCard 40 项、城市 32/0、
桌面几何全过、移动 680/0、交互 92/0、窄屏 30/0、b24_nav 41/0、b24_ui 26/0、
b28 39/0、b29 38/0、b27 34/0；新真机探针 _b30 22/0、反向验证 11/0；
部署静态断言新增 8 条守卫并逐条证伪通过（本轮抓到 2 条恒真守卫 + 1 处
_code_only 的 locale 差异）。线上 7 个文件 SHA256 与本地一致。

templates/calendar/calendars.php

@@ -187,8 +187,16 @@ $canWrite  = \App\Auth::canWrite();
         </div>
         <div class="field">
           <label for="im-file">.ics 文件 *</label>
-          <?php $sdName = 'ics'; $sdId = 'im-file'; $sdAccept = '.ics,text/calendar';
-                $sdMultiple = false; $sdRequired = true;
+          <?php /* 🔴 v30 用户第 1 条：$sdStage = false —— 导入型上传**不走暂存**。
+                   用户原话：「这个文件导入之后，以后应该就不会再访问它…把它上传到服务器上
+                             个临时目录里面，把数据读出来之后，写入到我们的日程的数据库表中，
+                             然后再把这个文件删除就可以了。」
+                   ⇒ 文件走 PHP 自带的临时文件（$_FILES['ics']['tmp_name']），
+                     路由读完即弃；不落存储、不建附件行、不进 OSS。
+                   ⚠️ 走暂存模式时 `<input>.files` 始终是空的 → 带 required 的提交会被
+                     浏览器原生校验拦下，弹「请选择一个文本。」（用户报的就是这句）。 */
+                $sdName = 'ics'; $sdId = 'im-file'; $sdAccept = '.ics,text/calendar';
+                $sdMultiple = false; $sdRequired = true; $sdStage = false;
                 require __DIR__ . '/../_stage_drop.php'; ?>
         </div>
       </div>