laoyang
7c86859ab9
用户原话：「网页端，笔记应该可以同时上传多个附件。」 诊断后确认「多选」本来就是好的（multiple + name=file[] + 后端数组分支， 一次选 3 个混合类型真的存了 3 行）。真正坏的是另外两件事： 1) 拖放是假承诺。界面写「把文件拖到这里」，但没有任何 drop 监听器： 拖完 input.files 仍是 0、POST 0 个文件。更糟的是 dragover 没有 preventDefault ⇒ 浏览器按默认行为直接打开那个文件，正在写的笔记 连未保存正文一起丢。 修法：给框加 data-sd-for="noteAttInput"，复用 app.js 里既有的 bindInput() → bindZone()。一行属性，不另写一套拖放。 踩过的坑：data-sd-for 写的是**裸 id**，第一版带了个 `#`，选择器 变成 [data-sd-for="#noteAttInput"]，一个都匹配不上，拖放照样没人接。 2) 传完跳回阅读态（redirect 不带 edit=1），附件区在 $editMode 分支里 根本不渲染 ⇒ 用户看到的是"没传上"。attach_add / attach_del 两处 都补 edit => 1。 另外补了即时反馈：change 一来就把提示换成「已选择 N 个文件：…，正在 上传…」并自动提交。用 requestSubmit(btn) 而不是 form.submit() —— 后者绕过 submit 事件、也不带按钮的 formaction/formenctype，提交会跑去 notes/save 且非 multipart，文件直接丢。 判据： - _b40_note_multi_attach.py 16/0（点选多选 / 拖放 / 回编辑态 / 单选回归 / 提示文案） - _b40_falsify21.py 三处注入各自红在预期编号（data-sd-for 带# → ③④a-d； requestSubmit→submit → ①-b；去掉 edit=1 → ③-a/b） - _b40_regress21.py 20/0（删除生效且回编辑态 / 越权删除被拒 / 公共绑定器 未受影响 / MAX_PER_HOST=60 端到端仍生效） - _b40_regress21_falsify.py 关掉上限与归属校验各自变红
FamilyBook
家书，记录家庭的全部生活，一本用岁月写成的家谱。
把一个家的「人」「日子」「去过的地方、看过的电影」收进同一本书里。
它是什么
一个自托管的家庭生活系统。它不是又一个待办清单，而是这个家的长期档案 —— 十年之后还能翻出孩子第一次观影的票根、那年暑假走过的路线。
围绕三个圈展开：
- 人：家庭成员、亲友通讯录，以及他们之间的共享关系
- 时间：日历、日程、提醒，以及任务的期限
- 事件：观影、旅行、其他活动 —— 一切都落在同一条时间轴上
它在做什么
| 阶段 | 主题 | 内容 |
|---|---|---|
| 0 | 地基 | 名册、账号、登录、权限模型、安装向导 |
| 1 | 通信 | 通讯录、共享给某个成员、CardDAV 服务端 |
| 2 | 时间 | 日历本、重复日程、提醒、CalDAV 服务端 |
| 3 | 归一 | 观影与旅行迁入统一事件模型 |
| 4 | 任务 | 任务管理，期限自动映射成日历事件 |
| 5 | 回看 | 统计、年度家书、时间轴 |
当前进度：阶段 0 起步，仓库里只有图标与脚手架。
技术选型
- PHP 7.4+（无框架、无 Composer，上传到站点目录即可运行）
- MySQL 5.7+ / 8.0（
utf8mb4） - 前端为原生 HTML / CSS / JavaScript，无构建步骤
⚠️ 注意 CalDAV / CardDAV 是双向协议，和单纯的 .ics 文件导出不是一个量级的东西。
部署
- 把代码放到站点根目录；
- 复制
config.example.php为config.php，填写数据库与app_key； - 访问站点根，按引导页确认 PHP 版本、扩展、配置、数据库连接四项都通过。
config.php 不入库（已在 .gitignore 中忽略），其中包含数据库口令与加密密钥。
⚠️ app_key 一旦开始记录数据就不能再改（换掉即解不开已有数据），
并且它必须单独备份 —— 密钥丢失等同于数据永久丢失。
隐私
身份证号、手机号属于敏感个人信息，一律加密存储。 （就家庭自用而言，身份证号其实没有多少必须存的场景，启用前请三思。）
图标
见 assets/icons/。概念是「这本书就是家」：屋顶即一本摊开的书，
屋顶下纸做的墙上，三行横线是这个家写下的日子。