feat: v0.3.8–v0.3.14 工作区汇总（依赖升级、整理来源、手动入库、原地入库等）

生产 v0.3.8～v0.3.13 均由 8013196 加工作区修改构建部署，此前未提交；本提交补齐源码，
并含未部署的 v0.3.14 原地入库。中间各版本源码状态未保存，无法逐版拆分，详见
docs/plan/17-full-upgrade.md 与 docs/plan/18-organize-release.md。

- v0.3.8 全面升级：Deno workspace 依赖、Router 8 / Vite 8、camofox 1.18.0 / Node 24、
  PostgreSQL 18.6、备份客户端 18.6、演示 qB 5.2.4
- v0.3.9 媒体整理：分类规则、整理来源与目录快照（0059）、文件管理整理入口
- v0.3.10 手动下载与入库：独立手动下载、详情页资源下载、TMDB / Local 元数据兜底
  （metadata.resolve_organize）、正常多版本 / 一次性洗版（0060）
- v0.3.11 搜索详情与桌面黑边修复
- v0.3.12 列表分页、搜索历史、首页概况
- v0.3.13 统一整理弹窗与队列
- v0.3.14 原地入库（0061，未部署）

同批审计修复：
- 刮削入队：确认原记录存在后才删重放产生的新记录；写回 run 关联失败时保持 queued，
  由处理器补关联（对齐 MP 先登记、只在入队失败时记失败）
- 识别升级链只在结果更确定时采用，不再用 no_match 顶替原有歧义候选
- bluray_dir 资产以原盘目录本身为刮削根（MP 同做法）
- metadata.resolve_organize 登记到入库排障 Skill 与能力地图
- db/src/types.ts 按迁移重新生成；contracts 整理动作枚举顺序与数据库对齐
- 测试：原地入库用例改为直接查记录表；domain 测试模板补 version
- 前端：通知铃铛弹层与用户菜单统一样式；站点卡片共用卡头、底栏贴底、分页间距

依赖升级证据只提交摘要文件，registry-snapshot.json 移至 .local/（SHA-256 记于文档）。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

apps/server/src/modules/auth-settings/engine-routes.ts

@@ -128,7 +128,13 @@ export function engineQueries(db: Kysely<DB>, schema = "openworkflow"): EngineQu
       const cur: Cursor | null = decodeCursor(q.cursor);
       const conds = [sql`namespace_id = ${NAMESPACE}`];
       if (q.status?.length) conds.push(sql`status = any(${q.status}::text[])`);
-      if (q.workflowName) conds.push(sql`workflow_name = ${q.workflowName}`);
+      if (q.workflowName) {
+        const workflows = q.workflowName
+          .split(",")
+          .map((name) => name.trim())
+          .filter(Boolean);
+        conds.push(sql`workflow_name = any(${workflows}::text[])`);
+      }
       if (q.from) conds.push(sql`created_at >= ${new Date(q.from)}`);
       if (q.to) conds.push(sql`created_at < ${new Date(q.to)}`);
       conds.push(...businessConds(q));

apps/server/src/modules/auth-settings/passkey.ts

@@ -1,6 +1,6 @@
 import {
   type AuthenticationResponseJSON,
-  type AuthenticatorTransportFuture,
+  type AuthenticatorTransport,
   generateAuthenticationOptions,
   generateRegistrationOptions,
   type RegistrationResponseJSON,
@@ -108,8 +108,8 @@ async function takeChallenge(
 
 // ── 登记的 Passkey ──
 
-const transportsOf = (v: unknown): AuthenticatorTransportFuture[] =>
-  Array.isArray(v) ? (v.filter((x) => typeof x === "string") as AuthenticatorTransportFuture[]) : [];
+const transportsOf = (v: unknown): AuthenticatorTransport[] =>
+  Array.isArray(v) ? (v.filter((x) => typeof x === "string") as AuthenticatorTransport[]) : [];
 
 export function toPasskeyInfo(r: AdminPasskeyRow): PasskeyInfo {
   return {

apps/server/src/modules/auth-settings/settings-routes.ts

@@ -7,6 +7,8 @@ import {
   type SettingsKey,
   secretInput,
 } from "@umt/contracts";
+import { sql } from "@umt/db";
+import { parseClassificationYaml } from "@umt/domain";
 import { ApiException } from "../../http/errors.ts";
 import type { ModuleApp, ServerContext } from "../types.ts";
 import { audit, endpoint } from "./endpoint.ts";
@@ -39,6 +41,13 @@ export function registerSettingsRoutes(app: ModuleApp, ctx: ServerContext) {
       throw new ApiException("validation_failed", msg);
     }
     const next = parsed.data;
+    if (patch.organize?.classificationYaml !== undefined) {
+      try {
+        parseClassificationYaml(next.organize.classificationYaml);
+      } catch (err) {
+        throw new ApiException("validation_failed", err instanceof Error ? err.message : String(err));
+      }
+    }
     const created: string[] = [];
     const dropped: string[] = [];
     for (const sl of slots) {
@@ -58,6 +67,20 @@ export function registerSettingsRoutes(app: ModuleApp, ctx: ServerContext) {
     try {
       await ctx.db.transaction().execute(async (trx) => {
         for (const key of keys) {
+          if (key === "organize") {
+            await sql`select pg_advisory_xact_lock(hashtext('organize.sources'))`.execute(trx);
+            const stored = await trx
+              .selectFrom("settings")
+              .select("value")
+              .where("key", "=", key)
+              .forUpdate()
+              .executeTakeFirst();
+            next.organize = {
+              ...next.organize,
+              ...((stored?.value as Partial<typeof next.organize>) ?? {}),
+              ...patch.organize,
+            };
+          }
           await trx
             .insertInto("settings")
             .values({ key, value: JSON.stringify(next[key]), updated_at: new Date() })