feat: 新增视频床与文件床，视频支持 HLS 转码

文件床
- 新增 files/ 存储前缀与 media_type 索引列，图片、视频、文件三类资源独立
- 新增文件上传、列表、删除、批量删除接口，禁止 html/htm/svg
- 支持公开直链与 Token 访问两种模式，后台可切换，直链强制附件下载

视频床
- 新增 videos/ 存储前缀与视频上传接口，单文件上限 500MB
- 接入 ffmpeg 转码队列，并发数与单任务核心数可配，默认串行
- 五档转码质量：直接封装 / 速度 / 平衡 / 质量 / 压缩（压缩档可调码率比例）
- 码率控制避免转码后体积反超源文件，音频跟随源音轨不放大不压缩
- 转码进度实时上报，成功后删除源文件，失败时保留源文件与可用链接
- 上传时自动抽帧生成封面，视频与封面各有独立链接
- 删除视频时中断转码并清理切片、封面与源文件

媒体库
- 图库、视频库、文件库三套独立统计，含趋势、占用与来源分布
- 统一筛选、多选、批量删除、批量标签、网格/列表切换，显示方式按类型分别记忆
- 视频详情对齐图片详情，视频库支持在线播放（hls.js，兼容回退原文件）

修复
- 清理无主的切片、封面与开发期遗留的 ffmpeg 进程
- 源文件按设计删除后，索引不再被启动孤儿清理误删
- 视频统计口径与列表一致，转码中的视频不计入统计
- 转码失败时回收已写入的部分切片，避免残留
- 设置页停用检查更新（与上游版本号已不对应）

其他
- Docker 镜像安装 ffmpeg
- git remote 指向内网仓库

server/utils/constants.ts

@@ -17,3 +17,33 @@ export const MAX_LIST_LIMIT = 100
 
 export const IMAGE_CACHE_CONTROL
   = 'public, max-age=86400, s-maxage=604800, stale-while-revalidate=86400'
+
+/** 文件床单文件上限（当前上传全量读入内存，限制在可控范围） */
+export const MAX_FILE_BED_FILE_SIZE = 100 * 1024 * 1024
+
+/** 视频床单文件上限 */
+export const MAX_VIDEO_FILE_SIZE = 500 * 1024 * 1024
+
+/** 文件床禁止的扩展名：避免上传的文件被浏览器当作脚本或页面执行 */
+export const FORBIDDEN_FILE_EXTENSIONS = ['html', 'htm', 'svg'] as const
+
+/** 视频床允许的扩展名 */
+export const VIDEO_EXTENSIONS = [
+  'mp4',
+  'm4v',
+  'webm',
+  'mov',
+  'mkv',
+  'avi',
+  'flv',
+  'wmv',
+  'mpg',
+  'mpeg',
+  'ts',
+  'm3u8'
+] as const
+
+/** 文件床直链缓存：公开访问可长期缓存，Token 访问不能进共享缓存 */
+export const FILE_CACHE_CONTROL
+  = 'public, max-age=86400, s-maxage=604800, stale-while-revalidate=86400'
+export const FILE_PRIVATE_CACHE_CONTROL = 'private, no-store'