feat: 完善媒体管理与备份迁移流程

- 视频上传生成缩略图并提供占位封面和失败原因展示
- 支持 HLS 按需重新封装 MP4，并限制临时文件生命周期与访问权限
- 完善视频、文件 API 文档、搜索、批量删除和单次转码质量参数
- 修复备份恢复与跨后端迁移遗漏缩略图、HLS 清单和分片的问题
- 将备份任务、归档和下载权限按用户隔离
- 增加仅清理当前用户数据的高危存储清空流程和二次文字确认
- 修复 S3 中文文件名元数据及 CLI 数据库连接问题
- 补充备份恢复、用户隔离、媒体资源和转码相关测试

server/utils/file-bed.test.ts

@@ -131,6 +131,11 @@ describe('isVideoExtension', () => {
     expect(isVideoExtension('mkv')).toBe(true)
   })
 
+  it('rejects HLS sidecars from the user upload allowlist', () => {
+    expect(isVideoExtension('ts')).toBe(false)
+    expect(isVideoExtension('m3u8')).toBe(false)
+  })
+
   it('rejects non-video extensions', () => {
     expect(isVideoExtension('png')).toBe(false)
     expect(isVideoExtension('pdf')).toBe(false)
@@ -153,6 +158,8 @@ describe('validateVideoKey', () => {
 
   it('is covered by validateStorageKey', () => {
     expect(validateStorageKey('videos/2026/10/a.mp4')).toBe(true)
+    expect(validateStorageKey('videos/2026/10/a/index.m3u8')).toBe(true)
+    expect(validateStorageKey('videos/2026/10/a/seg000.ts')).toBe(true)
   })
 })