laoyang
ea99968035
第 20 批（c3d00ad）的功能代码已在仓库里；这次是把**部署链路**补齐 ——
本轮部署实测连续踩到两个「代码没错、环境/流程没跟上」的坑：
① **打包白名单漏了 upload_stage.php**
它是站点根下的独立入口（与 media.php 同类，不在 app/ 也不在 templates/），
打包白名单是手写的，漏了它 → 部署脚本静态断言直接红「缺 upload_stage.php」，
线上表现为"拖文件没反应"（比整页坏更难查）。
→ `familybook_push.sh` 的 tar 列表与"必需文件"清单都加上它。
② **`uploads/` 的 ACL mask 把 www 的写权限压掉了**
· 站点根 `uploads/` 属主是 **family**，而 **PHP-FPM 跑在 www** 下（`ps` 实测）；
· `getfacl` 显示 `user:www:rwx #effective:r-x`，`mask::r-x` ——
www **建不了新子目录**；
· 而 `StagedUpload::stage()` 第一步就是 `mkdir uploads/_staging/<token>`
→ 建不出来 = 拖动上传**静默失败**（前端只看到"上传失败"）。
→ 部署脚本「6. 权限整理」段新增：放开 uploads 的 mask + 预建 `_staging/`
+ 给它 u:www:rwx 与默认 ACL。
⚠️ 同一处还踩了个"改了等于没改"的细节：**加完 setfacl 又 chmod 755** ——
`chmod` 会重算 ACL 的 mask（755 → r-x），刚放开的 www 写权限立刻被压回去。
已去掉 chmod，权限点全交给 setfacl。
验证：线上以 **www 身份**（临时探针页，用完即删并复验 404）实测
`uploads/_staging` 可 mkdir + 可写；部署脚本静态断言段本地空跑 305 条全过；
线上部署 19/19 自检全过。
FamilyBook
家书，记录家庭的全部生活，一本用岁月写成的家谱。
把一个家的「人」「日子」「去过的地方、看过的电影」收进同一本书里。
它是什么
一个自托管的家庭生活系统。它不是又一个待办清单，而是这个家的长期档案 —— 十年之后还能翻出孩子第一次观影的票根、那年暑假走过的路线。
围绕三个圈展开：
- 人：家庭成员、亲友通讯录，以及他们之间的共享关系
- 时间：日历、日程、提醒，以及任务的期限
- 事件：观影、旅行、其他活动 —— 一切都落在同一条时间轴上
它在做什么
| 阶段 | 主题 | 内容 |
|---|---|---|
| 0 | 地基 | 名册、账号、登录、权限模型、安装向导 |
| 1 | 通信 | 通讯录、共享给某个成员、CardDAV 服务端 |
| 2 | 时间 | 日历本、重复日程、提醒、CalDAV 服务端 |
| 3 | 归一 | 观影与旅行迁入统一事件模型 |
| 4 | 任务 | 任务管理，期限自动映射成日历事件 |
| 5 | 回看 | 统计、年度家书、时间轴 |
当前进度：阶段 0 起步，仓库里只有图标与脚手架。
技术选型
- PHP 7.4+（无框架、无 Composer，上传到站点目录即可运行）
- MySQL 5.7+ / 8.0（
utf8mb4） - 前端为原生 HTML / CSS / JavaScript，无构建步骤
⚠️ 注意 CalDAV / CardDAV 是双向协议，和单纯的 .ics 文件导出不是一个量级的东西。
部署
- 把代码放到站点根目录；
- 复制
config.example.php为config.php，填写数据库与app_key； - 访问站点根，按引导页确认 PHP 版本、扩展、配置、数据库连接四项都通过。
config.php 不入库（已在 .gitignore 中忽略），其中包含数据库口令与加密密钥。
⚠️ app_key 一旦开始记录数据就不能再改（换掉即解不开已有数据），
并且它必须单独备份 —— 密钥丢失等同于数据永久丢失。
隐私
身份证号、手机号属于敏感个人信息，一律加密存储。 （就家庭自用而言，身份证号其实没有多少必须存的场景，启用前请三思。）
图标
见 assets/icons/。概念是「这本书就是家」：屋顶即一本摊开的书，
屋顶下纸做的墙上，三行横线是这个家写下的日子。