feat: v0.3.8–v0.3.14 工作区汇总（依赖升级、整理来源、手动入库、原地入库等）

生产 v0.3.8～v0.3.13 均由 8013196 加工作区修改构建部署，此前未提交；本提交补齐源码，
并含未部署的 v0.3.14 原地入库。中间各版本源码状态未保存，无法逐版拆分，详见
docs/plan/17-full-upgrade.md 与 docs/plan/18-organize-release.md。

- v0.3.8 全面升级：Deno workspace 依赖、Router 8 / Vite 8、camofox 1.18.0 / Node 24、
  PostgreSQL 18.6、备份客户端 18.6、演示 qB 5.2.4
- v0.3.9 媒体整理：分类规则、整理来源与目录快照（0059）、文件管理整理入口
- v0.3.10 手动下载与入库：独立手动下载、详情页资源下载、TMDB / Local 元数据兜底
  （metadata.resolve_organize）、正常多版本 / 一次性洗版（0060）
- v0.3.11 搜索详情与桌面黑边修复
- v0.3.12 列表分页、搜索历史、首页概况
- v0.3.13 统一整理弹窗与队列
- v0.3.14 原地入库（0061，未部署）

同批审计修复：
- 刮削入队：确认原记录存在后才删重放产生的新记录；写回 run 关联失败时保持 queued，
  由处理器补关联（对齐 MP 先登记、只在入队失败时记失败）
- 识别升级链只在结果更确定时采用，不再用 no_match 顶替原有歧义候选
- bluray_dir 资产以原盘目录本身为刮削根（MP 同做法）
- metadata.resolve_organize 登记到入库排障 Skill 与能力地图
- db/src/types.ts 按迁移重新生成；contracts 整理动作枚举顺序与数据库对齐
- 测试：原地入库用例改为直接查记录表；domain 测试模板补 version
- 前端：通知铃铛弹层与用户菜单统一样式；站点卡片共用卡头、底栏贴底、分页间距

依赖升级证据只提交摘要文件，registry-snapshot.json 移至 .local/（SHA-256 记于文档）。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

docs/plan/evidence/2026-10-01-dependencies/direct-dependencies.csv

@@ -0,0 +1,59 @@
+package,declared,locked,registry_latest,candidate,decision
+@biomejs/biome,2.5.14,2.5.14,2.5.15,2.5.15,候选升级，未验证
+@earendil-works/pi-agent-core,0.87.1,0.87.1,0.99.2,0.99.2,同步升级并验证嵌入接口；另评估 pi-mcp SDK
+@earendil-works/pi-ai,0.87.1,0.87.1,0.99.2,0.99.2,同步升级并验证嵌入接口；另评估 pi-mcp SDK
+@fontsource-variable/inter-tight,^5.2.7,5.3.0,5.3.0,5.3.0,保持
+@fontsource-variable/space-grotesk,^5.2.10,5.3.0,5.3.0,5.3.0,保持
+@hono/swagger-ui,0.6.1,0.6.1,0.6.1,0.6.1,保持
+@hono/zod-openapi,1.6.3,1.6.3,1.6.3,1.6.3,保持
+@modelcontextprotocol/sdk,1.30.1,1.30.1,1.31.0,1.31.0,候选升级，未验证
+@react-router/dev,7.12.0,7.12.0,8.4.0,7.18.4,先同主版本安全修复；8.4.0 另评估
+@react-router/node,7.12.0,7.12.0,8.4.0,7.18.4,先同主版本安全修复；8.4.0 另评估
+@simplewebauthn/browser,^13.3.0,13.3.0,14.0.0,14.0.0,独立兼容评估后决定，不直接更新
+@simplewebauthn/server,13.3.3,13.3.3,14.0.3,14.0.3,独立兼容评估后决定，不直接更新
+@tailwindcss/vite,^4.1.13,4.3.3,4.3.3,4.3.3,保持
+@tanstack/react-query,^5.90.21,5.104.0,5.104.0,5.104.0,保持
+@types/node,24.19.0,24.19.0,26.6.3,24.x,维持与 Node 24 兼容目标；不跟随 26
+@types/nunjucks,3.2.6,3.2.6,3.2.6,3.2.6,保持
+@types/pg,8.23.1,8.23.1,8.23.1,8.23.1,保持
+@types/react,^19.2.7,19.3.0,19.3.0,19.3.0,保持
+@types/react-dom,^19.2.3,19.3.0,19.3.0,19.3.0,保持
+@xmldom/xmldom,0.9.12,0.9.12,0.9.12,0.9.12,保持
+cheerio,1.2.0,1.2.0,1.2.0,1.2.0,保持
+class-variance-authority,~0.7.1,0.7.1,0.7.1,0.7.1,保持
+clsx,^2.1.1,2.1.1,2.1.1,2.1.1,保持
+date-fns,^4.1.0,4.4.0,4.4.0,4.4.0,保持
+fast-xml-parser,5.11.1,5.11.1,5.11.2,5.11.2,候选升级，未验证
+hash-wasm,4.12.0,4.12.0,4.12.0,4.12.0,保持
+hono,4.13.9,4.13.9,4.13.12,4.13.12,候选升级，未验证
+isbot,^5.1.31,5.2.2,5.2.2,5.2.2,保持
+jpeg-js,0.4.4,0.4.4,0.4.4,0.4.4,保持
+kysely,0.29.6,0.29.6,0.29.6,0.29.6,保持
+lucide-react,0.576,0.576.0,1.49.0,1.49.0,独立兼容评估后决定，不直接更新
+next-themes,~0.4.6,0.4.6,0.4.6,0.4.6,保持
+nunjucks,3.2.4,3.2.4,3.2.4,3.2.4,保持
+openworkflow,0.10.1,0.10.1,0.10.1,0.10.1,保持
+pg,8.23.0,8.23.0,8.23.1,8.23.1,候选升级，未验证
+pino,10.3.1,10.3.1,10.3.1,10.3.1,保持
+pino-pretty,13.1.3,13.1.3,13.1.3,13.1.3,保持
+playwright-core,1.63.0,1.63.0,1.63.0,1.63.0,保持
+postgres,3.4.9,3.4.9,3.4.9,3.4.9,保持
+qr-code-styling,^1.9.2,1.9.2,1.9.2,1.9.2,保持
+radix-ui,^1.4.3,1.6.7,1.6.7,1.6.7,保持
+react,^19.2.4,19.3.0,19.3.0,19.3.0,保持
+react-day-picker,^10.0.1,10.0.1,10.0.2,10.0.2,候选升级，未验证
+react-dom,^19.2.4,19.3.0,19.3.0,19.3.0,保持
+react-router,7.12.0,7.12.0,8.4.0,7.18.4,先同主版本安全修复；8.4.0 另评估
+recharts,^3.10.1,3.10.1,3.10.1,3.10.1,保持
+sonner,^2.0.7,2.0.8,2.0.8,2.0.8,保持
+tailwind-merge,^3.5.0,3.7.0,3.7.0,3.7.0,保持
+tailwindcss,^4.1.13,4.3.3,4.3.3,4.3.3,保持
+tw-animate-css,^1.4.0,1.4.0,1.4.0,1.4.0,保持
+typebox,1.3.27,1.3.27,1.3.34,1.3.34,候选升级，未验证
+typescript,7.0.2,7.0.2,7.0.2,7.0.2,保持
+vite,^7.1.7,7.3.6,8.3.1,8.3.1,独立兼容评估后决定，不直接更新
+vite-tsconfig-paths,^5.1.4,5.1.4,6.1.1,6.1.1,独立兼容评估后决定，不直接更新
+vitest,5.0.2,5.0.2,5.0.3,5.0.3,候选升级，未验证
+xpath,0.0.34,0.0.34,0.0.34,0.0.34,保持
+yaml,2.9.1,2.9.1,2.9.1,2.9.1,保持
+zod,4.6.5;^4.3.6,4.6.5,4.6.5,4.6.5,保持