补齐未接入代码的功能域：参与人 / 评论 / 花销与分摊

数据库里早就建好了 comments、node_members + role_tags、expenses +
expense_splits 三组表，但一直没有代码接入。本次把这三块连上业务，
并新增「节点详情页」作为聚合入口。

新增
- src/Access.php          统一归属校验。此前每个控制器各写各的 family_id
                          条件，容易漏；现在 activity()/node()/target() 一处收敛，
                          requireAdmin() 统一管理员判断。
- src/Comments.php        两级平铺：parent_id 只允许指向顶层，写「回复的回复」
                          时规范化回顶层；删顶层会连同回复一起删。
- src/Members.php         参与人 + 角色标签 + 情绪 + 签到。情绪目录 17 项，
                          全部选用 Emoji 11.0（2018）及以前的码位，避免旧系统
                          字体缺字形显示成空白方块。
- src/Expenses.php        花销与分摊。分摊按「分」为单位 intdiv 平均，
                          余数归最后一人，保证 SUM(share_amount) = total_amount。
- templates/nodes/show.php 节点详情页：基本信息 + 参与人 + 花销 + 讨论 + 附件入口。
- 角色标签管理、评论区、参与人区、花销区各自的模板与控制器。

修复
- 越权：往别人活动的节点上插节点、把别家用户加成参与人，都只校验了
  「节点存在」，没校验「用户与节点同家庭」。现统一走 Access。
- 删活动时节点附件文件删不掉：附件在 /uploads/attachments/ 下，却调了
  只认 /uploads/covers/ 的删除函数，判定不通过 → 文件永久残留。改为
  统一的 deleteUploadFile()，两个目录都认。
- 删有引用记录的用户会 500（activities.created_by / attachments.uploader_id /
  comments.author_id / expenses.payer_user_id 这几处没有级联，也没做前置检查）。

其他
- 活动/节点列表补上附件、评论、参与人、花销四个计数（一次 GROUP BY 查完）。
- 首页布局新增一条迁移易踩的规避：新列上的索引必须排在 ALTER TABLE 之后。
- 新增 .gitignore：config.php（含数据库口令）与 uploads/ 下用户上传的
  头像封面不入库，只保留 uploads/.htaccess 那条禁止执行脚本的规则。
- 新增 config.example.php 作为新环境的配置模板。

本批不改数据库结构，不需要任何数据迁移。

本地与线上验证
- php -l 全绿（PHP 8.4 本地 / 线上 7.4.30 与 8.1.7 双版本）。
- 模板渲染检查 180 项全通过。
- 线上端到端 153 项全通过：登录、活动增删改查、节点流转、
  参与人/角色标签/情绪/签到、评论、花销与分摊、权限、级联清理、
  全站页面无 PHP 报错泄漏、跑完基线逐表核对且既有 id 集合逐字未变。
- 顺带写了 trip_sql_column_check.py：拿真实库表结构静态校验全项目 SQL 的
  列名引用。本次就是靠它之外的 e2e 抓到 travel_modes 并没有 line_name
  （该列属于 trip_nodes），一个列名写错导致节点详情页整页 Fatal。

templates/travel_modes/form.php

@@ -0,0 +1,87 @@
+<?php $isEdit = $mode !== null; ?>
+<div class="page-header">
+    <div>
+        <h1><?= $isEdit ? '编辑出行方式' : '新增出行方式' ?></h1>
+        <?php if ($isEdit): ?>
+            <p class="muted">ID：<?= (int)$mode['id'] ?></p>
+        <?php endif; ?>
+    </div>
+    <a href="<?= url('travel_modes/index') ?>" class="btn">返回列表</a>
+</div>
+
+<form method="post" action="<?= url($isEdit ? 'travel_modes/update' : 'travel_modes/store') ?>" class="form">
+    <input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
+    <?php if ($isEdit): ?>
+        <input type="hidden" name="id" value="<?= (int)$mode['id'] ?>">
+    <?php endif; ?>
+
+    <div class="form-row">
+        <label>交通类型 *</label>
+        <select name="mode_type" id="mode-type-select" required>
+            <?php foreach ($modeLabels as $key => $label): ?>
+                <option value="<?= e($key) ?>" <?= ($mode['mode_type'] ?? '') === $key ? 'selected' : '' ?>>
+                    <?= e($label) ?>
+                </option>
+            <?php endforeach; ?>
+        </select>
+        <p class="muted" style="font-size:12px; margin-top:6px;">
+            具体的车次、航班号、座位号在「活动节点」中填写，此处只维护出行方式本身。
+        </p>
+    </div>
+
+    <div class="form-row mode-field" id="field-vehicle_id" style="display:none;">
+        <label>选择车辆 *</label>
+        <select name="vehicle_id" id="vehicle-select">
+            <option value="">— 请选择车辆 —</option>
+            <?php foreach ($vehicles as $v): ?>
+                <option value="<?= (int)$v['id'] ?>"
+                        data-vtype="<?= e($v['vehicle_type']) ?>"
+                        <?= (int)($mode['vehicle_id'] ?? 0) === (int)$v['id'] ? 'selected' : '' ?>>
+                    <?= e($v['plate_number'] . ' · ' . $v['model_name'] . ($v['vehicle_type'] === 'rental' ? '（租）' : '')) ?>
+                </option>
+            <?php endforeach; ?>
+        </select>
+        <p class="muted" style="font-size:12px; margin-top:6px;">
+            自有车/租车类型只能选择对应车辆。若列表为空，请先维护车辆库。
+        </p>
+    </div>
+
+    <div class="form-row">
+        <label>备注</label>
+        <textarea name="notes" rows="3" placeholder="其他补充说明，如常走的路线、使用偏好等"><?= e($mode['notes'] ?? '') ?></textarea>
+    </div>
+
+    <div class="form-actions">
+        <a href="<?= url('travel_modes/index') ?>" class="btn">取消</a>
+        <button type="submit" class="btn-primary">保存</button>
+    </div>
+</form>
+
+<script>
+(function () {
+    var modeSelect = document.getElementById('mode-type-select');
+    if (!modeSelect) return;
+
+    var vehicleField = document.getElementById('field-vehicle_id');
+    var vehicleSelect = document.getElementById('vehicle-select');
+
+    function refresh() {
+        var type = modeSelect.value;
+        var isDrive = (type === 'drive_own' || type === 'drive_rental');
+        vehicleField.style.display = isDrive ? '' : 'none';
+
+        if (vehicleSelect) {
+            var want = type === 'drive_own' ? 'own' : (type === 'drive_rental' ? 'rental' : null);
+            Array.prototype.forEach.call(vehicleSelect.options, function (opt) {
+                if (!opt.value) return;
+                var vt = opt.getAttribute('data-vtype');
+                opt.hidden = (want && vt !== want);
+                if (opt.hidden && opt.selected) opt.selected = false;
+            });
+        }
+    }
+
+    modeSelect.addEventListener('change', refresh);
+    refresh();
+})();
+</script>

templates/travel_modes/index.php

@@ -0,0 +1,60 @@
+<div class="page-header">
+    <div>
+        <h1>出行方式管理</h1>
+        <p class="muted">管理家庭常用的交通方式。具体的车次、航班号在「活动节点」中填写</p>
+    </div>
+    <a href="<?= url('travel_modes/create') ?>" class="btn-primary">+ 新增出行方式</a>
+</div>
+
+<?php if (empty($modes)): ?>
+    <div class="empty">
+        <p>暂无出行方式</p>
+        <a href="<?= url('travel_modes/create') ?>" class="btn-primary">添加第一个</a>
+    </div>
+<?php else: ?>
+    <table class="data-table">
+        <thead>
+            <tr>
+                <th style="width:60px;">ID</th>
+                <th style="width:140px;">类型</th>
+                <th>备注</th>
+                <th style="width:90px;">使用</th>
+                <th style="width:140px;">操作</th>
+            </tr>
+        </thead>
+        <tbody>
+        <?php foreach ($modes as $m): ?>
+            <tr>
+                <td><?= (int)$m['id'] ?></td>
+                <td>
+                    <span class="mode-tag mode-<?= e($m['mode_type']) ?>">
+                        <?= e($modeLabels[$m['mode_type']] ?? $m['mode_type']) ?>
+                    </span>
+                    <?php if (!empty($m['plate_number'])): ?>
+                        <div class="muted" style="font-size:12px; margin-top:4px;">
+                            <?= e($m['plate_number'] . ' ' . $m['model_name']) ?>
+                        </div>
+                    <?php endif; ?>
+                </td>
+                <td>
+                    <?php if (!empty($m['notes'])): ?>
+                        <?= e($m['notes']) ?>
+                    <?php else: ?>
+                        <span class="muted">—</span>
+                    <?php endif; ?>
+                </td>
+                <td class="muted"><?= (int)$m['node_count'] ?> 次</td>
+                <td>
+                    <a href="<?= url('travel_modes/edit', ['id' => $m['id']]) ?>" class="btn-sm">编辑</a>
+                    <form method="post" action="<?= url('travel_modes/destroy') ?>" style="display:inline"
+                          onsubmit="return confirm('确定删除该出行方式？');">
+                        <input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
+                        <input type="hidden" name="id" value="<?= (int)$m['id'] ?>">
+                        <button type="submit" class="btn-sm btn-danger">删除</button>
+                    </form>
+                </td>
+            </tr>
+        <?php endforeach; ?>
+        </tbody>
+    </table>
+<?php endif; ?>