feat: v0.3.8–v0.3.14 工作区汇总（依赖升级、整理来源、手动入库、原地入库等）

生产 v0.3.8～v0.3.13 均由 8013196 加工作区修改构建部署，此前未提交；本提交补齐源码，
并含未部署的 v0.3.14 原地入库。中间各版本源码状态未保存，无法逐版拆分，详见
docs/plan/17-full-upgrade.md 与 docs/plan/18-organize-release.md。

- v0.3.8 全面升级：Deno workspace 依赖、Router 8 / Vite 8、camofox 1.18.0 / Node 24、
  PostgreSQL 18.6、备份客户端 18.6、演示 qB 5.2.4
- v0.3.9 媒体整理：分类规则、整理来源与目录快照（0059）、文件管理整理入口
- v0.3.10 手动下载与入库：独立手动下载、详情页资源下载、TMDB / Local 元数据兜底
  （metadata.resolve_organize）、正常多版本 / 一次性洗版（0060）
- v0.3.11 搜索详情与桌面黑边修复
- v0.3.12 列表分页、搜索历史、首页概况
- v0.3.13 统一整理弹窗与队列
- v0.3.14 原地入库（0061，未部署）

同批审计修复：
- 刮削入队：确认原记录存在后才删重放产生的新记录；写回 run 关联失败时保持 queued，
  由处理器补关联（对齐 MP 先登记、只在入队失败时记失败）
- 识别升级链只在结果更确定时采用，不再用 no_match 顶替原有歧义候选
- bluray_dir 资产以原盘目录本身为刮削根（MP 同做法）
- metadata.resolve_organize 登记到入库排障 Skill 与能力地图
- db/src/types.ts 按迁移重新生成；contracts 整理动作枚举顺序与数据库对齐
- 测试：原地入库用例改为直接查记录表；domain 测试模板补 version
- 前端：通知铃铛弹层与用户菜单统一样式；站点卡片共用卡头、底栏贴底、分页间距

依赖升级证据只提交摘要文件，registry-snapshot.json 移至 .local/（SHA-256 记于文档）。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

docker-compose.yml

@@ -1,11 +1,11 @@
 # 生产/试运行部署:app(单容器:API + worker(io 组)+ worker:agent + web 静态,单端口 4380)+ postgres
 # + camofox(浏览器服务,原站视图 / Agent 浏览器能力用;只在内网,不映射端口;挂了不影响 app)。
 # 用法(详见 docs/runbook/deploy.md):
-#   cp docker/compose.env.example .env      # 按注释生成 SECRET_MASTER_KEY / POSTGRES_PASSWORD
+#   cp docker/compose.env.example .env.deploy # 按注释生成 SECRET_MASTER_KEY / POSTGRES_PASSWORD
 #   docker compose --env-file .env.deploy up -d --build
 #   docker compose logs app | grep -i setup  # 首次启动打印一次性 setup token
 # 开发只起数据库用 docker-compose.dev.yml。
-# 不要自带浏览器:.env 里 CAMOFOX_REPLICAS=0 + BROWSER_ENABLED=false;接自有 camofox:改 BROWSER_PROVIDER_URL
+# 不要自带浏览器:.env.deploy 里 CAMOFOX_REPLICAS=0 + BROWSER_ENABLED=false;接自有 camofox:改 BROWSER_PROVIDER_URL
 # (见 docs/runbook/browser.md §1)。
 name: umt
 
@@ -17,7 +17,7 @@ x-logging: &logging
 
 services:
   postgres:
-    image: postgres:16-alpine
+    image: postgres:18.6-alpine@sha256:77f585114c32fbca283dc835b0596f4e52b51b4c6662d7810b2f4084f60a1873
     restart: unless-stopped
     # 内存参数按 4C/8G 机器给 PG 3G 设定(CACHE-2);机器不同按 docs/runbook/storage.md「PG 参数」调整,
     # 改 .env 里的 PG_* 后 docker compose up -d postgres 重建生效
@@ -45,7 +45,8 @@ services:
       POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?请设置 POSTGRES_PASSWORD}
       POSTGRES_DB: umt
     volumes:
-      - umt-pg-data:/var/lib/postgresql/data
+      # PG 18 使用新卷;旧 PG 16 卷保留,升级必须先导出/恢复,见 runbook。
+      - umt-pg18-data:/var/lib/postgresql
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U umt -d umt"]
       interval: 5s
@@ -54,17 +55,18 @@ services:
     stop_grace_period: 30s
     logging: *logging
 
-  # 浏览器服务:camofox-browser(jo-inc v1.17.0,commit 389c996)。缺省镜像 = 浏览器桌面(docker/browser-desktop:
+  # 浏览器服务:camofox-browser(jo-inc v1.18.0,commit f94c81b)。缺省镜像 = 浏览器桌面(docker/browser-desktop:
   # linuxserver baseimage-selkies Wayland 桌面 + 有头 camofox,原站视图"桌面模式"看到的就是 Agent 驱动的同一个 Firefox);
-  # 它从旧镜像 camofox-browser:1.17.0(docker/camofox)复制 camofox,所以要先有旧镜像(见 docs/runbook/browser.md §1.1、§8)。
-  # 切回旧的纯截图镜像:CAMOFOX_IMAGE=camofox-browser:1.17.0(同一个卷,登录状态通用;原站视图自动回退截图模式)。
+  # 它从固定镜像 camofox-browser:1.18.0(docker/camofox)复制 camofox,所以要先构建该镜像(见 docs/runbook/browser.md §1.1、§8)。
+  # 切换纯截图镜像:CAMOFOX_IMAGE=camofox-browser:1.18.0(同一个卷,登录状态通用;原站视图自动回退截图模式)。
   # 端口一律不映射:9377(camofox API)与 3000(Selkies)只给 app;桌面画面只经 app 的 /api/v1/browser/desktop/* 反代。
   camofox:
     build:
       context: docker/browser-desktop
       args:
         APT_MIRROR: ${APT_MIRROR:-}
-    image: ${CAMOFOX_IMAGE:-umt-browser-desktop:1.17.0}
+        APT_HTTPS_PROXY: ${APT_HTTPS_PROXY:-}
+    image: ${CAMOFOX_IMAGE:-umt-browser-desktop:1.18.0}
     restart: unless-stopped
     deploy:
       # 0 = 不起浏览器服务(同时设 BROWSER_ENABLED=false)
@@ -137,7 +139,7 @@ services:
   #   TLS_DOMAIN 不设 = 自签(Caddy 内部 CA);TLS_DOMAIN=域名 + TLS_ISSUER=邮箱 = ACME 自动证书
   #   docker compose --profile tls up -d
   caddy:
-    image: caddy:2-alpine
+    image: caddy:2.11.4-alpine@sha256:6aeddd44c3078b0f9a35206472a11420648a79c184603ef95957d0a20044cb2b
     profiles: ["tls"]
     restart: unless-stopped
     depends_on:
@@ -158,6 +160,7 @@ services:
       context: .
       args:
         APP_VERSION: ${APP_VERSION:-}
+        SOURCE_REVISION: ${SOURCE_REVISION:-}
         APT_MIRROR: ${APT_MIRROR:-}
     image: uhd-media-tool:${APP_VERSION:-latest}
     restart: unless-stopped
@@ -211,7 +214,7 @@ services:
     logging: *logging
 
 volumes:
-  umt-pg-data:
+  umt-pg18-data:
   umt-data:
   umt-camofox:
   umt-caddy: