feat: 图标策略升级 + 引擎显隐就地切换 + 前后台一致性；界面美化

按反馈逐条处理：

① 界面美化
- 前台重做：品牌区（logo + 站名 + 副标题）、胶囊式引擎切换、圆角卡片与
  悬停浮起、聚焦光晕、合集标签页淡入动画；版心改为 shell 变量
  （--pad-x = max(gutter, (100% - wrap)/2)），与顶栏左右边缘严格对齐。
- 后台：表格窄屏可横向滚动、状态胶囊、自定义徽章、图标预览框。

② 自动更新图标质量差 + 允许自定义图标
- 抓取改为阶梯择优：manifest 512/192 → apple-touch-icon → <link rel=icon>
  （按 sizes 降序，SVG 视为最高清）→ 第三方聚合服务（favicon.yandex.net
  实测 100% 可用；icon.horse 可达时最高 256px）→ 站点自身 /favicon.ico。
- 逐个候选实测像素，达到 120px 即停；候选上限 8 个 + 10s 总预算，避免超时。
- 用 GD 只缩不放，统一存成 128×128 PNG；识别并丢弃第三方服务的
  「灰底字母」占位块。
- 新增 sites.icon_custom 列（带幂等迁移）：可上传图标或填图标地址；
  一旦自定义，「全部更新」只刷新名称、跳过图标。

③ 后台引擎「可见/不可见」不好用
- 小图标换成内联 SVG（原来用 emoji，跨字体显示成方块）。
- 切换改为 AJAX 原地生效 + 状态胶囊同步，不再点一下就跳页；
  所有切换/移动表单都带 p 参数，无 JS 时也能正确回到当前页。
- 修掉一个隐蔽的成因：本站此前完全不发 Cache-Control/Expires/ETag，
  浏览器只能自行猜测缓存策略，导致「改完刷新还是旧的」。现在所有动态页
  统一发 no-store/no-cache。

④ deploy/ 与 data/ 误入版本库
- 两目录整目录忽略，部署脚本移出仓库（存 _tooling/），已 git rm --cached。
  （历史提交里仍含这些文件，如需彻底抹除需 git filter-repo，待确认。）

附带修复（线上实测驱动）
- 服务器侧页面缓存：宝塔「网站加速」Apache(mod_lua) 版是一层基于 memcached
  的 30 秒整页缓存，且**读不到 FastCGI 返回的 Cache-Control**，所以 no-store
  挡不住它；唯一信号是请求 cookie X_CACHE=1。已在根 .htaccess 用
  RequestHeader 在请求侧注入该标记（实测任何访客均 X-Cache: MISS），
  PHP 侧另发一颗 cookie 作为 Nginx 环境的兜底（BYPASS_PAGE_CACHE 开关）。
- 静态资源改为「长缓存 + 版本号」：asset()/icon_src() 拼 mtime+size，
  assets/.htaccess 与根 .htaccess 给出 max-age=31536000 immutable。
- 修 absolutize() 未还原 JSON 转义 \/ 导致部分图标 URL 抓不下来的问题。
- 修部署脚本 md5sum 在 Git Bash 下输出 "hash *path" 导致 38 项假「缺失文件」。

admin/update_all.php

@@ -1,51 +1,57 @@
 <?php
 /**
  * 简航 SimpleNav —— 一键“全部更新”（分批）。
- * 批量刷新每个网站的图标与名称；**保留用户自定义的简称 short_name 不变**。
+ * 批量刷新每个网站的名称与图标；
+ *   · **保留** 用户自定义简称 short_name
+ *   · **跳过** 用户自定义图标（icon_custom=1）——只刷新名称
  * 前端按 offset 分批调用，避免一次请求超时。
- * 返回：{ done, total, offset, updated, failed }
+ * 返回：{ done, total, offset, updated, skipped, failed }
  */
 declare(strict_types=1);
 require_once __DIR__ . '/_auth.php';
 require_login();
+send_no_cache();
 
 header('Content-Type: application/json; charset=utf-8');
-set_time_limit(30);
+set_time_limit(90);
 
 $offset = max(0, (int)($_GET['offset'] ?? 0));
-$limit  = min(12, max(1, (int)($_GET['limit'] ?? 6)));
+$limit  = min(12, max(1, (int)($_GET['limit'] ?? 3)));
 $pdo = db();
 
 $total = (int)$pdo->query('SELECT COUNT(*) FROM sites')->fetchColumn();
-$rows = $pdo->query('SELECT id, url FROM sites ORDER BY id LIMIT ' . $limit . ' OFFSET ' . $offset)->fetchAll();
+$rows = $pdo->query('SELECT id, url, icon_custom FROM sites ORDER BY id LIMIT ' . $limit . ' OFFSET ' . $offset)->fetchAll();
 
 $updated = 0;
-$failed = 0;
+$skipped = 0;
+$failed  = 0;
 $now = date('Y-m-d H:i:s');
 
 foreach ($rows as $row) {
     $url = norm_url((string)$row['url']);
+    $custom = (int)$row['icon_custom'] === 1;
+
     $meta = fetch_site_meta($url);
     $domain = domain_of($meta['final_url'] ?: $url);
     $name = $meta['name'] !== '' ? $meta['name'] : $meta['title'];
-    $iconFile = '';
-    if (!empty($meta['icon'])) {
-        $iconFile = download_icon($meta['icon'], $domain);
-    }
-    if ($iconFile === '' && $domain !== '') {
-        $iconFile = download_icon('http://' . $domain . '/favicon.ico', $domain);
-    }
 
     $sets = ['updated_at=?'];
     $args = [$now];
     if ($name !== '') { $sets[] = 'name=?'; $args[] = $name; }
-    if ($iconFile !== '') { $sets[] = 'icon=?'; $args[] = $iconFile; }
+
+    if ($custom) {
+        // 用户自定义图标：绝不覆盖
+        $skipped++;
+    } else {
+        $iconFile = download_best_icon($meta['icons'], $domain);
+        if ($iconFile !== '') { $sets[] = 'icon=?'; $args[] = $iconFile; }
+        if ($iconFile !== '' || $name !== '') { $updated++; } else { $failed++; }
+    }
     // 注意：这里绝不修改 short_name（用户自定义简称）
 
     $args[] = (int)$row['id'];
     try {
         $pdo->prepare('UPDATE sites SET ' . implode(',', $sets) . ' WHERE id=?')->execute($args);
-        if ($iconFile !== '' || $name !== '') { $updated++; } else { $failed++; }
     } catch (Throwable $e) {
         $failed++;
     }
@@ -57,5 +63,6 @@ echo json_encode([
     'total'   => $total,
     'offset'  => $next,
     'updated' => $updated,
+    'skipped' => $skipped,
     'failed'  => $failed,
 ], JSON_UNESCAPED_UNICODE);