附件：支持视频 / 文档上传，可预览的浏览器直接看，预览不了的给下载

之前节点附件只能传图片和 PDF（accept 过滤 + 20MB 上限），视频传不上来。
本批放开：MP4 / MOV / PDF / Word / Excel / ZIP 都能作为附件上传，
仍走同一份 Uploads::handleFiles（MIME 白名单三层识别不变），存进已配置的 OSS。

大小分级：照片仍走 photo_max_mb（管理员可调），视频与文档放宽到 40MB
（Uploads::MAX_FILE_BYTES，给线上 post_max_size=50M 留余量），先 detect 再按
is_image 选上限。前端 form.php / attachments.php 同步拦截并按类型细分暂存区图标。

预览走灯箱四类型视图：图片（img）/ 视频（<video>，配合 media/show 新增的
HTTP Range 单区间 206/416，进度条可拖、Safari 也能播）/ PDF（iframe 内嵌
阅读器）/ 其它（Word / ZIP 等浏览器预览不了 → 灯箱里给下载按钮）。
dl=1 下载不接 Range；多区间回退 200 全量。

已验证：本地全链 11 步全绿（渲染检查 308 项、表单交互 73 项）；
远端 e2e 0 失败（新增 mp4 上传落库 video/mp4、Range 206/416/后缀区间/
多区间回退/dl 不接 Range 专项断言）；部署后双 PHP 渲染逐字节一致。

templates/nodes/form.php

@@ -222,7 +222,7 @@ $tripField = [
     $checkedDel   = old_array('delete_attachments');   // 保存失败时恢复勾选状态
     ?>
     <fieldset class="fieldset" id="photo-field">
-        <legend>照片附件（可多张）</legend>
+        <legend>附件（照片 / 视频 / 文档）</legend>
 
         <?php if ($existingAtts !== []): ?>
         <div class="form-row">
@@ -252,19 +252,21 @@ $tripField = [
         <?php endif; ?>
 
         <div class="form-row">
-            <label>添加照片 / 附件</label>
+            <label>添加附件（照片 / 视频 / 文档）</label>
             <?php /* 用 div + role=button 而不是 <label>：label 包着隐藏 input 时，
                      点击会在部分浏览器里触发两次文件对话框。这里统一由 JS 打开。 */ ?>
             <div class="drop-zone" id="node-photo-drop" tabindex="0" role="button"
-                 aria-label="选择或拖入照片">
+                 aria-label="选择或拖入附件">
                 <input type="file" id="node-photo-input" name="files[]" multiple
-                       accept="image/*,application/pdf,.heic,.heif" style="display:none;">
+                       accept="image/*,.heic,.heif,.pdf,.mp4,.mov,.doc,.docx,.xls,.xlsx,.zip"
+                       style="display:none;">
                 <div class="drop-zone-inner">
                     <div class="drop-zone-icon">📷</div>
-                    <p class="drop-zone-title">点击选择，或把照片拖到这里</p>
+                    <p class="drop-zone-title">点击选择，或把照片 / 视频 / 文件拖到这里</p>
                     <p class="muted drop-zone-hint">
-                        可一次选多张；登机牌、车票、门票随手拍下来即可。
-                        单张上限 <?= (int)($maxPhotoMb ?? 12) ?>MB，一次最多 <?= (int)\App\Uploads::MAX_FILES ?> 个。
+                        照片、视频（MP4 / MOV）、文档（PDF / Word / Excel）、ZIP 都可以。
+                        照片单张上限 <?= (int)($maxPhotoMb ?? 12) ?>MB，视频与文档单个上限 <?= (int)(\App\Uploads::MAX_FILE_BYTES / 1048576) ?>MB，
+                        一次最多 <?= (int)\App\Uploads::MAX_FILES ?> 个。
                     </p>
                 </div>
             </div>
@@ -597,9 +599,12 @@ $tripField = [
 
         var MAX_FILES  = <?= (int)\App\Uploads::MAX_FILES ?>;
         var MAX_ONE    = <?= (int)($maxPhotoMb ?? 12) ?> * 1024 * 1024;
+        var FILE_MAX   = <?= (int)\App\Uploads::MAX_FILE_BYTES ?>;
         var POST_LIMIT = <?= (int)ini_bytes((string)ini_get('post_max_size')) ?>;
 
         var IMG_EXT = ['jpg', 'jpeg', 'png', 'gif', 'webp', 'bmp', 'heic', 'heif'];
+        var VIDEO_EXT = ['mp4', 'mov', 'm4v'];
+        var PDF_EXT = ['pdf'];
         var picked  = [];   // {uid, file, key, name, origName, type, origUrl, thumb, image, croppable, cropped, reviewed}
         var seq     = 0;
 
@@ -619,6 +624,12 @@ $tripField = [
             if (f.type && f.type.indexOf('image/') === 0) return true;
             return IMG_EXT.indexOf(extOf(f.name)) >= 0;
         }
+        function iconFor(f) {
+            var ext = extOf(f.name);
+            if (VIDEO_EXT.indexOf(ext) >= 0) return '🎬';
+            if (PDF_EXT.indexOf(ext) >= 0)   return '📄';
+            return '📎';
+        }
         // 浏览器画布解不开的格式（典型是 HEIC），裁不了，只能原图直传
         function canvasSafe(f) {
             var t = String(f.type || '');
@@ -695,7 +706,7 @@ $tripField = [
                 card.innerHTML =
                     (it.thumb
                         ? '<img src="' + esc(it.thumb) + '" alt="">'
-                        : '<div class="attachment-icon">' + esc((extOf(it.name).toUpperCase()) || 'FILE') + '</div>')
+                        : '<div class="attachment-icon">' + iconFor(it) + '</div>')
                     + (canSync
                         ? '<button type="button" class="photo-del" data-idx="' + idx + '" title="移除">×</button>'
                         : '')
@@ -760,6 +771,11 @@ $tripField = [
                     errors.push(f.name + '：超过单张 ' + (MAX_ONE / 1024 / 1024) + 'MB');
                     return;
                 }
+                /* 大小分级：照片走 photo_max_mb；视频 / 文档走更宽的 FILE_MAX（后端同款逻辑） */
+                if (!isImageFile(f) && f.size > FILE_MAX) {
+                    errors.push(f.name + '：文件超过 ' + (FILE_MAX / 1024 / 1024) + 'MB');
+                    return;
+                }
                 var image = isImageFile(f);
                 var url = image ? URL.createObjectURL(f) : '';
                 var croppable = image && canvasSafe(f);