交通字段简化 + 照片多图/裁剪/双存储后端 + 界面重构

交通字段
- 飞机只记航班号、火车只记车次，不再收座位号 / 线路 / 承运人 / 登机口
  （多人同乘一趟时座位号本来就无意义）
- trip_nodes 的历史列保留但不再写入也不再渲染，编辑一次即被显式清成 NULL
- 节点表单按出行方式切换号码标签（航班号 / 车次 / 班次 / 线路 / 航次）

照片
- 一个节点可传多张照片，前端支持逐张裁剪（Cropper.js，只把裁过的走 base64）
- MIME 由自建的 src/Mime.php 按内容识别：getimagesize → 魔数嗅探 → 扩展名映射，
  刻意不依赖 fileinfo —— 线上同时装着 PHP 7.4（没装该扩展）与 8.1
- 单张体积上限、可传张数在设置页可调

双存储后端
- 本站 uploads/ 或阿里云 OSS，在「存储设置」页配 endpoint / 桶名 / 前缀 / 内网开关；
  OSS 配置不完整时静默回退本地，避免管理员填错就把上传整个弄挂
- OSS 鉴权支持 ECS 实例 RAM 角色换 STS 临时凭证（临时凭证缓存在 /tmp，不落 Web 目录），
  也支持直接填 AccessKey
- OSS V1 签名手写实现，不引 SDK（本项目无 composer / 无 autoload）

媒体代理
- 照片与活动封面一律经 media/show、media/cover 代理输出，先校验家庭归属再吐字节
- 页面里不出现 OSS 域名，也不出现本地真实路径；桶保持私有
- 响应带 nosniff，并关闭 display_errors，免得 PHP 报错混进图片正文把图弄坏

数据库
- 新增迁移机制（src/Migrate.php + tools/migrate.php，仅 CLI 可跑）
- 建 app_settings 表；attachments 增加 storage / object_key / mime_type / size_bytes /
  width / height / is_image 与 idx_storage
- MySQL 8 不支持「加列时带 IF NOT EXISTS」，迁移一律先查 information_schema

界面
- 顶栏只留品牌与「新建活动」，其余入口收进右上角下拉菜单（details/summary，零 JS 可开合）
- 新增「存储设置」页：当前生效存储、数据库结构版本、是否 ECS 运行环境三张状态卡，
  外加测试连接与角色探测
- 样式表整体重写

验证
- 模板渲染检查 234 项、SQL 列名静态检查、模板到 CSS 的类覆盖检查、内联 JS 语法检查全通过
- 已部署到 trip.yangyq.net 并完成线上验证：双 PHP（8.1 / 7.4）14 条路由渲染字节数完全一致、
  26 项内容断言全部通过、照片代理取件与磁盘原件逐字节一致（69/69 字节）

templates/nodes/show.php

@@ -3,6 +3,7 @@
  * 节点详情：基础信息 + 参与人 + 花销 + 讨论
  * 一个节点一页，把挂在这个节点上的所有记录集中起来
  */
+use App\Attachments;
 use App\Comments;
 
 $statusLabels = [
@@ -17,9 +18,23 @@ if (!isset($statusLabels[$st])) $st = 'planned';
 $sLoc = json_decode_field($node['start_location'] ?? null);
 $eLoc = json_decode_field($node['end_location'] ?? null);
 
+/**
+ * 交通只记一个号码（航班号 / 车次 / 班次）——
+ * 航班号本身就隐含航空公司，座位号对多人同行又没法记，所以都不收。
+ */
+$tripFieldLabels = [
+    'plane'  => '航班号',
+    'train'  => '车次',
+    'bus'    => '班次',
+    'subway' => '线路',
+    'ship'   => '航次',
+    'taxi'   => '备注',
+];
+$tripLabel = $tripFieldLabels[(string)($node['travel_mode_type'] ?? '')] ?? '车次 / 班次';
+
 $transportParts = [];
-foreach (['trip_number', 'line_name', 'carrier', 'seat_info', 'gate'] as $field) {
-    if (!empty($node[$field])) $transportParts[] = $node[$field];
+if (!empty($node['trip_number'])) {
+    $transportParts[] = $tripLabel . ' ' . $node['trip_number'];
 }
 
 $durationText = '';
@@ -42,7 +57,7 @@ if (!empty($node['duration_minutes'])) {
     </div>
     <div class="actions" style="display:flex; gap:8px; flex-wrap:wrap;">
         <a href="<?= url('nodes/edit', ['id' => $node['id']]) ?>" class="btn">编辑节点</a>
-        <a href="<?= url('attachments/node', ['id' => $node['id']]) ?>" class="btn">📎 附件 (<?= (int)$attachmentCount ?>)</a>
+        <a href="<?= url('attachments/node', ['id' => $node['id']]) ?>" class="btn">📷 照片 (<?= (int)$attachmentCount ?>)</a>
         <a href="<?= url('activities/show', ['id' => $node['activity_id']]) ?>" class="btn">返回活动</a>
         <form method="post" action="<?= url('nodes/destroy') ?>" style="display:inline;"
               onsubmit="return confirm('确定删除这个节点？它的附件、参与记录、花销和讨论都会一并删除。');">
@@ -77,7 +92,7 @@ if (!empty($node['duration_minutes'])) {
     <?php endif; ?>
     <?php if (!empty($transportParts)): ?>
         <div class="detail-item">
-            <span class="detail-label">交通细节</span>
+            <span class="detail-label">交通</span>
             <span class="detail-value"><?= e(implode(' · ', $transportParts)) ?></span>
         </div>
     <?php endif; ?>
@@ -117,6 +132,48 @@ if (!empty($node['duration_minutes'])) {
     <?php endif; ?>
 </div>
 
+<?php
+/* 照片墙：地址一律走 media/show 代理，页面里不出现存储后端的真实地址 */
+$photoRows  = [];
+$otherCount = 0;
+foreach (($attachments ?? []) as $attRow) {
+    if (Attachments::isImageRow($attRow)) {
+        $photoRows[] = $attRow;
+    } else {
+        $otherCount++;
+    }
+}
+$showPhotos = array_slice($photoRows, 0, 12);
+?>
+<?php if (!empty($attachments)): ?>
+    <h2 class="section-title" id="photos">照片与附件（<?= count($attachments) ?>）</h2>
+
+    <?php if (!empty($showPhotos)): ?>
+        <div class="photo-grid photo-grid-sm">
+            <?php foreach ($showPhotos as $attRow): ?>
+                <a class="photo-card" href="<?= e(media_att((int)$attRow['id'])) ?>"
+                   target="_blank" rel="noopener" title="<?= e($attRow['file_name']) ?>">
+                    <img src="<?= e(media_att((int)$attRow['id'])) ?>" alt="" loading="lazy">
+                </a>
+            <?php endforeach; ?>
+            <?php if (count($photoRows) > count($showPhotos)): ?>
+                <a class="photo-more" href="<?= url('attachments/node', ['id' => (int)$node['id']]) ?>#photos">
+                    +<?= count($photoRows) - count($showPhotos) ?><span>张</span>
+                </a>
+            <?php endif; ?>
+        </div>
+    <?php endif; ?>
+
+    <div class="photo-bar">
+        <a class="btn btn-sm" href="<?= url('attachments/node', ['id' => (int)$node['id']]) ?>">
+            📷 管理照片（<?= count($attachments) ?>）
+        </a>
+        <?php if ($otherCount > 0): ?>
+            <span class="muted">另有 <?= (int)$otherCount ?> 个非图片附件</span>
+        <?php endif; ?>
+    </div>
+<?php endif; ?>
+
 <?php require __DIR__ . '/_members.php'; ?>
 
 <?php require __DIR__ . '/_expenses.php'; ?>