修复：英文标识留空真能自动生成；表单必填前端就地提示不刷新 (#1)

## 问题 1：文案说「留空自动生成」，实际却报错
界面上英文标识写的是「留空自动生成」，且不带红星；但纯中文名
（如「同步日历」）经 slugify 过滤后是空串，服务端照旧报「请填写英文标识」。
文案与行为自相矛盾，用户不明所以。

根因：fb_sw_slugify() 只保留 ASCII，中文全被过滤掉。

修法（不靠加红星了事）：给 slugify 加兜底前缀 + 序号
- 软件：中文名 → sw<序号>（如 sw2）
- 分类：中文名 → cat<序号>
- 编辑时留空 = 保持原标识，不因改名把已有网址打散
- 纯英文名行为不变（FeedLite → feedlite）

实测：同步日历 → sw1 / 我的软件 → sw2 / FeedLite → feedlite

## 问题 2：必填项没填，整页刷新才看到错误
原先完全靠服务端校验：提交 → POST → 整页重刷 → 页面顶部弹一条错误。
用户视角就是「什么都没填，页面闪了一下」。

新增 bindInlineValidate()（assets/app.js）：
- 给 form 加 data-validate 即启用，零配置
- 就地校验：字段下方显示红框 + 原因，聚焦并滚到可见
- 用户一改动立刻撤掉提示，不一直红着
- 规则取自原生 required / minlength / pattern / type=email

🔴 关键实现细节：用**捕获阶段**监听，并调 stopImmediatePropagation()。
因为 bindNoDoubleSubmit 会在 submit 时禁用按钮 5 秒，若校验排在它之后，
被拦下的表单按钮会被锁住，用户以为点坏了。所以校验必须先跑且拦住它。

## 服务端仍保留兜底
JS 被绕过（禁用脚本、直接构造请求）时，后端照样拒绝空用户名、短口令。

## 顺带收敛资源版本
app.js?v=5 与 style.css?v=N 原先各自写死，已统一到 FB_ASSET_V（升到 11）。
加上前一轮的 layout.php / install.php，现在全站只有 bootstrap.php 一处定义。

验证：
- 标识生成与前端校验专项 21/21
- 全新安装 33/33、老基线 25/25、附件专项 22/22
- 安装向导 60/60、后台管理 30/30

lib/db.php

@@ -396,9 +396,25 @@ SQL
 }
 
 /** 生成 URL 友好的 slug（只留小写字母数字和连字符） */
-function fb_sw_slugify($s) {
+/**
+ * 生成 URL 友好的 slug（只留小写字母数字和连字符）。
+ *
+ * ⚠️ 纯中文名（如「同步日历」）过滤后是空串。早期调用方拿到空串就报
+ *    「请填写英文标识」，但界面上写的是「留空自动生成」—— 自相矛盾。
+ *    所以这里再加一层兜底：拿不到 ASCII 就退化成 前缀+序号，
+ *    保证「留空」真的能自动生成，不用用户去猜。
+ *
+ * @param string $s      原始名称
+ * @param string $prefix 兜底前缀，如 'sw' / 'cat'；传空串表示不兜底
+ * @param int    $seq    兜底序号（调用方传"当前最大 id + 1"）
+ */
+function fb_sw_slugify($s, $prefix = '', $seq = 1) {
     $s = strtolower(trim((string)$s));
     $s = preg_replace('/[^a-z0-9_-]+/', '-', $s);
     $s = trim((string)$s, '-');
-    return $s === '' ? '' : substr($s, 0, 40);
+    $s = $s === '' ? '' : substr($s, 0, 40);
+    if ($s === '' && $prefix !== '') {
+        $s = $prefix . max(1, (int)$seq);
+    }
+    return $s;
 }