feat: v0.3.8–v0.3.14 工作区汇总（依赖升级、整理来源、手动入库、原地入库等）

生产 v0.3.8～v0.3.13 均由 8013196 加工作区修改构建部署，此前未提交；本提交补齐源码，
并含未部署的 v0.3.14 原地入库。中间各版本源码状态未保存，无法逐版拆分，详见
docs/plan/17-full-upgrade.md 与 docs/plan/18-organize-release.md。

- v0.3.8 全面升级：Deno workspace 依赖、Router 8 / Vite 8、camofox 1.18.0 / Node 24、
  PostgreSQL 18.6、备份客户端 18.6、演示 qB 5.2.4
- v0.3.9 媒体整理：分类规则、整理来源与目录快照（0059）、文件管理整理入口
- v0.3.10 手动下载与入库：独立手动下载、详情页资源下载、TMDB / Local 元数据兜底
  （metadata.resolve_organize）、正常多版本 / 一次性洗版（0060）
- v0.3.11 搜索详情与桌面黑边修复
- v0.3.12 列表分页、搜索历史、首页概况
- v0.3.13 统一整理弹窗与队列
- v0.3.14 原地入库（0061，未部署）

同批审计修复：
- 刮削入队：确认原记录存在后才删重放产生的新记录；写回 run 关联失败时保持 queued，
  由处理器补关联（对齐 MP 先登记、只在入队失败时记失败）
- 识别升级链只在结果更确定时采用，不再用 no_match 顶替原有歧义候选
- bluray_dir 资产以原盘目录本身为刮削根（MP 同做法）
- metadata.resolve_organize 登记到入库排障 Skill 与能力地图
- db/src/types.ts 按迁移重新生成；contracts 整理动作枚举顺序与数据库对齐
- 测试：原地入库用例改为直接查记录表；domain 测试模板补 version
- 前端：通知铃铛弹层与用户菜单统一样式；站点卡片共用卡头、底栏贴底、分页间距

依赖升级证据只提交摘要文件，registry-snapshot.json 移至 .local/（SHA-256 记于文档）。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

packages/agent/test/upstream.test.ts

@@ -46,10 +46,10 @@ const spec = (s: Partial<UpstreamSpec> & Pick<UpstreamSpec, "provider" | "authKi
 });
 
 describe("能力表", () => {
-  it("41 个内置 provider + openai-compatible + fake,id 与合同枚举一致", () => {
+  it("42 个内置 provider + openai-compatible + fake,id 与合同枚举一致", () => {
     const c = providerCatalog({ models: false });
     const ids = c.providers.map((p) => p.id);
-    expect(ids).toHaveLength(43);
+    expect(ids).toHaveLength(44);
     expect(new Set(ids)).toEqual(new Set(PiProviderId.options));
     expect(ids.filter((i) => i !== "fake" && i !== "openai-compatible").sort()).toEqual(
       [...PI_BUILTIN_PROVIDER_IDS].sort(),
@@ -58,11 +58,21 @@ describe("能力表", () => {
     expect(c.providers.every((p) => p.models.length === 0)).toBe(true);
   });
 
-  it("订阅登录:8 种 OAuth;订阅型带条款提示;Codex 只有 oauth 且优先 device", () => {
+  it("订阅登录:9 种 OAuth;Codex 只有 oauth 且优先 device;OpenAI 支持原生 ChatGPT 登录", () => {
     const c = providerCatalog();
     const oauth = c.providers.filter((p) => p.oauth && p.id !== "fake").map((p) => p.id);
     expect(oauth.sort()).toEqual(
-      ["anthropic", "github-copilot", "kimi-coding", "meta", "openai-codex", "openrouter", "radius", "xai"].sort(),
+      [
+        "anthropic",
+        "github-copilot",
+        "kimi-coding",
+        "meta",
+        "openai",
+        "openai-codex",
+        "openrouter",
+        "radius",
+        "xai",
+      ].sort(),
     );
     const byId = Object.fromEntries(c.providers.map((p) => [p.id, p]));
     expect(byId["openai-codex"]!.authKinds).toEqual(["oauth"]);
@@ -80,6 +90,10 @@ describe("能力表", () => {
     expect(byId["amazon-bedrock"]!.authKinds).toContain("none");
     expect(byId.openai!.models.length).toBeGreaterThan(10);
     expect(byId.openai!.baseUrlOverridable).toBe(true);
+    expect(byId.openai!.authKinds).toEqual(["oauth", "api_key"]);
+    expect(byId.openai!.oauth!.modes).toEqual(["browser"]);
+    expect(byId.openai!.termsNote).toBeNull();
+    expect(byId.typesafe!.models).toEqual([]);
   });
 });