v6：名册联系信息对齐 vCard + 头像与裁剪四项修正

- ① 头像上传失败（超限/非图片）不再挡保存，改为 flash 提示「已加进名册。头像没有保存：…」
  ——这是「添加不了」的真根因（错误被塞进 errors.avatar 把整条新增打回）
- ② 表单顺序：生日整块下移（身份证能读出生日时无需常改）
- ③ 裁剪缩放语义反转：框在屏幕上的位置与大小不动、动它底下的图；
  落库归一化矩形随倍率缩小（放大=同一块区域看得更清楚）
- ④ 取消应用层 5MB 兆数上限；按像素动态上调 memory_limit（px*6+64M，封顶 768M）；
  头像输出恒为 512x512
- ⑤ 成员信息对齐 vCard：person_contacts 表（phone/email/address/url 可多行，
  value 加密落库）+ persons.org（工作单位）/title（职务职称）；均可留空

Schema v5→v6：person_contacts 建表 + persons.org/title 加列

app/Schema.php

@@ -29,8 +29,11 @@ final class Schema
      *   5 → **名册改成「每人一份」**：person_roster（谁在我的名册里 / 归哪一组 / 排第几）、
      *       person_groups.owner_id（0=管理员维护的公共分组，否则=某人的私自分组）；
      *       同时**删掉 persons.group_id**（分组从此是「我和他的关系」，挂在 roster 上）
+     *   6 → **成员信息对齐 vCard**：person_contacts（多个电话 / 邮箱 / 地址 / 网址，
+     *       对应 vCard 的 TEL / EMAIL / ADR / URL）+ persons.org / persons.title
+     *       （工作单位 ORG / 职务职称 TITLE）。主手机号仍留在 persons（登录凭据）。
      */
-    public const VERSION = '5';
+    public const VERSION = '6';
 
     /** @return string[] */
     public static function statements(): array
@@ -171,6 +174,20 @@ CREATE TABLE IF NOT EXISTS `user_settings` (
   PRIMARY KEY (`person_id`, `k`),
   CONSTRAINT `fk_uset_person` FOREIGN KEY (`person_id`) REFERENCES `persons` (`id`) ON DELETE CASCADE
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci COMMENT='「我自己的」设置：只影响我自己看到的样子'
+SQL,
+            <<<'SQL'
+CREATE TABLE IF NOT EXISTS `person_contacts` (
+  `id`         INT UNSIGNED NOT NULL AUTO_INCREMENT,
+  `person_id`  INT UNSIGNED NOT NULL COMMENT '属于哪个人',
+  `kind`       ENUM('phone','email','address','url') NOT NULL COMMENT '对应 vCard 的 TEL / EMAIL / ADR / URL',
+  `label`      VARCHAR(20)  NOT NULL DEFAULT '' COMMENT '用途标注，如「工作」「住宅」「奶奶家」；空 = 不标注',
+  `value`      VARCHAR(500) NOT NULL COMMENT '内容。kind=phone 时是 AES 密文（与主手机号同一把钥匙）',
+  `position`   INT NOT NULL DEFAULT 100 COMMENT '同 kinds 里的先后',
+  `created_at` DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
+  PRIMARY KEY (`id`),
+  KEY `idx_pc_person` (`person_id`, `kind`, `position`),
+  CONSTRAINT `fk_pc_person` FOREIGN KEY (`person_id`) REFERENCES `persons` (`id`) ON DELETE CASCADE
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci COMMENT='成员的联系方式（可多条）：电话 / 邮箱 / 地址 / 网址，对齐 vCard'
 SQL,
         ];
     }
@@ -297,6 +314,17 @@ SQL,
         self::dropColumnIfExists($db, 'persons', 'group_id');
         self::dropColumnIfExists($db, 'persons', 'sort_order');
 
+        // ---- 成员信息对齐 vCard（版本 6）----
+        // 工作单位（ORG）与职务职称（TITLE）：一个人的属性，单值，直接挂在 persons 上。
+        self::addColumn($db, 'persons', 'org',
+            "ADD COLUMN `org` VARCHAR(120) DEFAULT NULL COMMENT '工作单位（vCard ORG）' AFTER `address`");
+        self::addColumn($db, 'persons', 'title',
+            "ADD COLUMN `title` VARCHAR(120) DEFAULT NULL COMMENT '职务 / 职称（vCard TITLE）' AFTER `org`");
+        // 可多条的联系方式：person_contacts 建表在 statements() 里（IF NOT EXISTS 幂等）。
+        // ⚠️ 主手机号**不搬**：它是登录凭据（phone_hash 唯一约束、按它找人），
+        //    搬进 contacts 反而把「登录凭据」和「联系信息」搅在一起。
+        //    contacts 里的 phone 是**额外的**电话，一样加密存。
+
         // 被容错跳过的数据步骤记进设置，系统设置页会把它显出来 ——
         // 不然「升级没跑完」这件事只活在日志里，跟没发生一样。
         if (self::$stepErrors) {