feat: v0.3.8–v0.3.14 工作区汇总（依赖升级、整理来源、手动入库、原地入库等）

生产 v0.3.8～v0.3.13 均由 8013196 加工作区修改构建部署，此前未提交；本提交补齐源码，
并含未部署的 v0.3.14 原地入库。中间各版本源码状态未保存，无法逐版拆分，详见
docs/plan/17-full-upgrade.md 与 docs/plan/18-organize-release.md。

- v0.3.8 全面升级：Deno workspace 依赖、Router 8 / Vite 8、camofox 1.18.0 / Node 24、
  PostgreSQL 18.6、备份客户端 18.6、演示 qB 5.2.4
- v0.3.9 媒体整理：分类规则、整理来源与目录快照（0059）、文件管理整理入口
- v0.3.10 手动下载与入库：独立手动下载、详情页资源下载、TMDB / Local 元数据兜底
  （metadata.resolve_organize）、正常多版本 / 一次性洗版（0060）
- v0.3.11 搜索详情与桌面黑边修复
- v0.3.12 列表分页、搜索历史、首页概况
- v0.3.13 统一整理弹窗与队列
- v0.3.14 原地入库（0061，未部署）

同批审计修复：
- 刮削入队：确认原记录存在后才删重放产生的新记录；写回 run 关联失败时保持 queued，
  由处理器补关联（对齐 MP 先登记、只在入队失败时记失败）
- 识别升级链只在结果更确定时采用，不再用 no_match 顶替原有歧义候选
- bluray_dir 资产以原盘目录本身为刮削根（MP 同做法）
- metadata.resolve_organize 登记到入库排障 Skill 与能力地图
- db/src/types.ts 按迁移重新生成；contracts 整理动作枚举顺序与数据库对齐
- 测试：原地入库用例改为直接查记录表；domain 测试模板补 version
- 前端：通知铃铛弹层与用户菜单统一样式；站点卡片共用卡头、底栏贴底、分页间距

依赖升级证据只提交摘要文件，registry-snapshot.json 移至 .local/（SHA-256 记于文档）。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

docker/browser-desktop/Dockerfile

@@ -1,13 +1,13 @@
 # 浏览器桌面镜像(原站视图桌面模式,docs/design/webtop-remote-browser.md、docs/runbook/browser.md §8):
 # linuxserver baseimage-selkies(Webtop 4.0 的底座:pixelflux + labwc Wayland 桌面 + Selkies Web 客户端)
-# + camofox-browser 1.17.0 以有头模式跑在同一个 Wayland 会话里 → 桌面上看到的就是 Agent 驱动的那个 Firefox。
+# + camofox-browser 1.18.0 以有头模式跑在同一个 Wayland 会话里 → 桌面上看到的就是 Agent 驱动的那个 Firefox。
 #
-# camofox 部分不重新下载:直接从旧镜像 camofox-browser:1.17.0(docker/camofox/Dockerfile 构建)复制
-# node、/app 与 Camoufox 浏览器包,两个镜像的 camofox 完全一致,可随时用 CAMOFOX_IMAGE 切回旧镜像。
+# camofox 部分不重新下载:直接从基础镜像 camofox-browser:1.18.0(docker/camofox/Dockerfile 构建)复制
+# node、/app 与 Camoufox 浏览器包,两个镜像的 camofox 完全一致,可随时用 CAMOFOX_IMAGE 切回基础镜像。
 # 手工构建:
-#   docker build -t camofox-browser:1.17.0 --build-context upstream=… docker/camofox     # 先有旧镜像
-#   docker build -t umt-browser-desktop:1.17.0 docker/browser-desktop
-ARG CAMOFOX_BASE=camofox-browser:1.17.0
+#   docker build -t camofox-browser:1.18.0 --build-context upstream=… docker/camofox     # 先有基础镜像
+#   docker build -t umt-browser-desktop:1.18.0 docker/browser-desktop
+ARG CAMOFOX_BASE=camofox-browser:1.18.0
 # baseimage-selkies debiantrixie(Selkies 2.x、labwc 0.8.3,已含 fonts-noto-cjk);按 digest 锁定,升级需重新核验
 ARG SELKIES_BASE=ghcr.io/linuxserver/baseimage-selkies:debiantrixie@sha256:f3ca0b10e923a603941a996ea1c3356b9527cc53163259f4e836f61fd4523e12
 
@@ -16,17 +16,19 @@ FROM ${CAMOFOX_BASE} AS camofox
 FROM ${SELKIES_BASE}
 
 ARG APT_MIRROR=
+ARG APT_HTTPS_PROXY=
 # 1 = 装容器内输入法 fcitx5(拼音 + mozc,缺省装;是否启动由运行时 UMT_DESKTOP_IME=fcitx5 决定)
 ARG WITH_FCITX5=1
 
 RUN if [ -n "$APT_MIRROR" ]; then for f in /etc/apt/sources.list.d/debian.sources /etc/apt/sources.list; do [ -f "$f" ] && sed -i "[email protected]@${APT_MIRROR}@g" "$f"; done; fi \
-  && apt-get update \
-  && apt-get install -y --no-install-recommends \
+  && apt-get -o "Acquire::https::Proxy=${APT_HTTPS_PROXY:-DIRECT}" update \
+  && apt-get -o "Acquire::https::Proxy=${APT_HTTPS_PROXY:-DIRECT}" upgrade -y --no-install-recommends \
+  && apt-get -o "Acquire::https::Proxy=${APT_HTTPS_PROXY:-DIRECT}" install -y --no-install-recommends \
     libdbus-glib-1-2 libxt6t64 libasound2t64 libx11-xcb1 libxcomposite1 libxcursor1 libxdamage1 libxfixes3 \
     libxi6 libxrandr2 libxrender1 libxss1 libxtst6 libegl1 libgl1-mesa-dri libgbm1 \
     fonts-noto-cjk fonts-noto-cjk-extra fonts-noto-color-emoji fontconfig \
   && if [ "$WITH_FCITX5" = "1" ]; then \
-       apt-get install -y --no-install-recommends \
+       apt-get -o "Acquire::https::Proxy=${APT_HTTPS_PROXY:-DIRECT}" install -y --no-install-recommends \
          fcitx5 fcitx5-chinese-addons fcitx5-mozc fcitx5-frontend-gtk3 fcitx5-config-qt- ; \
      fi \
   && apt-get clean && rm -rf /var/lib/apt/lists/* /tmp/*
@@ -40,8 +42,8 @@ COPY root/ /
 RUN node -e 'const f="/opt/camofox/camofox.config.json";const c=JSON.parse(require("fs").readFileSync(f,"utf8"));c.plugins={...(c.plugins||{}),"umt-cookies":{enabled:true}};require("fs").writeFileSync(f,JSON.stringify(c,null,2))'
 
 LABEL org.opencontainers.image.title="umt-browser-desktop" \
-      org.opencontainers.image.description="camofox-browser 1.17.0 (headed, Wayland) on linuxserver baseimage-selkies" \
-      org.opencontainers.image.version="1.17.0"
+      org.opencontainers.image.description="camofox-browser 1.18.0 (headed, Wayland) on linuxserver baseimage-selkies" \
+      org.opencontainers.image.version="1.18.0"
 
 ENV CAMOUFOX_INSTALL_DIR=/opt/camoufox \
     NODE_ENV=production \

docker/browser-desktop/root/defaults/umt-labwc.xml

@@ -0,0 +1,26 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<labwc_config>
+  <core>
+    <decoration>server</decoration>
+    <gap>0</gap>
+  </core>
+  <keyboard>
+    <default />
+    <keybind key="A-F4"><action name="None" /></keybind>
+    <keybind key="A-Escape"><action name="None" /></keybind>
+    <keybind key="A-space"><action name="None" /></keybind>
+    <keybind key="W-e"><action name="None" /></keybind>
+  </keyboard>
+  <mouse>
+    <default />
+    <context name="Root">
+      <mousebind button="Right" action="Press"><action name="None" /></mousebind>
+      <mousebind button="Middle" action="Press"><action name="None" /></mousebind>
+    </context>
+  </mouse>
+  <windowRules>
+    <windowRule identifier="*" serverDecoration="no">
+      <action name="Maximize" />
+    </windowRule>
+  </windowRules>
+</labwc_config>

docker/browser-desktop/root/etc/s6-overlay/s6-rc.d/init-umt-desktop/run

@@ -2,7 +2,8 @@
 # UMT 浏览器桌面:在 linuxserver 的 init-selkies-config 之后、Selkies/桌面启动之前执行(root)。
 # 1) Selkies 双口令:由 CAMOFOX_ACCESS_KEY 经 HMAC 派生(app 用同一算法),不另设密钥;
 # 2) labwc autostart 每次覆盖(只起可选 fcitx5,不起终端等其它应用);
-# 3) 登录状态目录(与旧 camofox 镜像同一个卷 /root/.camofox)交给运行用户 abc。
+# 3) 写入完整 labwc 配置,保证浏览器最大化;底座按行注释快捷键会破坏 XML。
+# 4) 登录状态目录(与旧 camofox 镜像同一个卷 /root/.camofox)交给运行用户 abc。
 set -e
 ENVDIR=/run/s6/container_environment
 derive() { printf '%s' "$1" | openssl dgst -sha256 -hmac "$CAMOFOX_ACCESS_KEY" -r | cut -c1-48; }
@@ -20,6 +21,9 @@ rm -f "$ENVDIR/PASSWORD" "$ENVDIR/PASSWD"
 
 LABWC_DIR="$HOME/.config/labwc"
 mkdir -p "$LABWC_DIR"
+cp /defaults/umt-labwc.xml "$LABWC_DIR/rc.xml"
+chown root:abc "$LABWC_DIR/rc.xml"
+chmod 444 "$LABWC_DIR/rc.xml"
 cp /defaults/autostart_wayland "$LABWC_DIR/autostart"
 chown root:abc "$LABWC_DIR/autostart"
 chmod 550 "$LABWC_DIR/autostart"