修复上线后暴露的两处回归：节点写路径 HY093、类型白名单可被扩展名绕过

两处都是端到端测试抓出来的，php -l 与模板渲染检查都碰不到。

一、新建 / 编辑执行节点整条失效（SQLSTATE[HY093]）

  上一提交为「不再写历史交通列」，把 line_name / carrier / seat_info / gate
  四个占位符从 NodeController::store() 与 update() 的 SQL 里删掉了，但
  collectInput() 返回的 $data 仍然带着这四个键（值恒为 null）。

  本项目 Database 用的是原生预处理（ATTR_EMULATE_PREPARES => false），
  参数数组里多一个 SQL 没有的键会直接抛 HY093 —— 于是：

    nodes/store 失败 → nodes/edit 取不到 CSRF → 依赖它的用例连锁失败，
    e2e 一度 106 通过 / 125 失败。

  修法：两处 SQL 恢复这四个占位符，值显式写 null。
  这既让参数个数对上，也顺带在每次编辑时清掉历史脏数据。
  已在代码里写明「删不得」的原因，并在部署脚本里加一条静态断言
  （数 ':line_name' 出现次数，期望 2）当哨兵。

  另新增 _tooling/trip_pdo_param_check.py：静态比对 prepare() 的命名占位符
  与 execute() 数组的键。对删除前版本精确报 2 处，对修复后 0 处。

二、改个扩展名就能绕过上传类型白名单

  Mime::detectFile() 的第三层「扩展名兜底」让「内容认不出来」的文件凭文件名
  进入白名单 —— 一个内容是纯文本、名字叫 .jpg 的文件被判成 image/jpeg。

  改成 refineByMagic()：扩展名只能用于**细化**已经认出来的容器类型，
  把 application/zip 细分成 OOXML（docx / xlsx）、把 OLE2 细分成 doc / xls，
  不能把 null 变成任何具体类型。内容认不出来就是认不出来。

  配套新增 _tooling/trip_mime_check.php 单元测试（27 项，不连库不起服务），
  重点守住「改后缀不能绕过白名单」这条安全语义。

验证

  本地：php -l 55 文件 0 失败；模板渲染 234 项全通过；SQL 列名 15 张表无未知列；
        PDO 占位符 0 问题；CSS 202 个类全有定义；Mime 单元测试 27 项全通过。
  线上：部署脚本 10 步 EXIT=0，双 PHP 渲染 14 条路由字节数完全一致，
        26 项内容断言全通过（含照片代理 69/69 字节逐字节一致）；
        端到端测试 239 项通过 / 0 项失败（修复前 236/3）。

src/Controllers/NodeController.php

@@ -62,18 +62,25 @@ class NodeController
         $data = $input['data'];
         // 交通信息只留 trip_number（车次/航班号）—— 航班号本身就隐含航空公司，
         // 座位号/登机口对「一趟车多人同行」没有意义，所以这些字段不再收集。
+        //
+        // ⚠️ 历史列（line_name / carrier / seat_info / gate）仍然**留在 SQL 里**，
+        //    只是值固定为 null（collectInput 里不再从表单取）。原因不是「要写它们」，
+        //    而是 $data 里带着这几个键：Database 用的是原生预处理
+        //    （ATTR_EMULATE_PREPARES => false），SQL 里少了占位符就会抛
+        //    SQLSTATE[HY093]（参数个数对不上）→ 新建/编辑节点整条挂掉。
+        //    顺带的好处是：编辑一次旧节点就把它身上的历史脏数据清干净。
         $sql = 'INSERT INTO trip_nodes
             (activity_id, node_type_id, node_category, original_plan_node_id,
              start_time, end_time, duration_minutes,
              start_location, end_location,
              title, description, travel_mode_id, vehicle_id,
-             trip_number, status, cancel_reason)
+             line_name, carrier, trip_number, seat_info, gate, status, cancel_reason)
             VALUES
             (:activity_id, :node_type_id, :node_category, :original_plan_node_id,
              :start_time, :end_time, :duration_minutes,
              :start_location, :end_location,
              :title, :description, :travel_mode_id, :vehicle_id,
-             :trip_number, :status, :cancel_reason)';
+             :line_name, :carrier, :trip_number, :seat_info, :gate, :status, :cancel_reason)';
         $stmt = $db->prepare($sql);
         $stmt->execute($data);
 
@@ -103,13 +110,15 @@ class NodeController
         unset($data['activity_id'], $data['node_category'], $data['original_plan_node_id']);
         $data['id'] = (int)$node['id'];
 
+        // 同样必须保留历史列的占位符 —— 见 store() 里的说明（原生预处理不接受多余键）
         $sql = 'UPDATE trip_nodes SET
             node_type_id = :node_type_id,
             start_time = :start_time, end_time = :end_time, duration_minutes = :duration_minutes,
             start_location = :start_location, end_location = :end_location,
             title = :title, description = :description,
             travel_mode_id = :travel_mode_id, vehicle_id = :vehicle_id,
-            trip_number = :trip_number, status = :status, cancel_reason = :cancel_reason
+            line_name = :line_name, carrier = :carrier, trip_number = :trip_number,
+            seat_info = :seat_info, gate = :gate, status = :status, cancel_reason = :cancel_reason
             WHERE id = :id';
         $stmt = $db->prepare($sql);
         $stmt->execute($data);