浅念
ed081ec477
feat(import): 媒体登记与安全校验
Plan 3 Task 4：media-writer（attachment 行三级对拍 + 内容行引用提取双事件消费）
+ magic-bytes 手写签名表（零新增依赖）。
- 三级对拍（前置事实 7）：①uploads 相对路径清单精确命中 ②侧车 source_url→
file_path→清单实体（精确 miss 按文件名候选，多候选歧义不自动选全列 issue）
③missing 只进报告不插行（sha256 NOT NULL 库层防线）
- 魔数校验：命中实体读存储副本头部实际字节——SVG 检出 status=quarantined 不进
产物语义（引用不建 usage）；未知签名 unsupported；扩展名声明 MIME 与检测不符
→ issue（按检测登记）
- usage 两阶段时序（WXR 文档序 items 先于 attachment）：内容行提取引用 + 修订
锚点（依赖 content-writer 先处理同事件——Task 6 编排顺序契约），finish 统一
对 media_assets 反查（id→source_id / URL→source_url→public_path），顺序无关
- 悬空引用计数 mediaDanglingRefs 不静默（mini 203/204 钉死）
- counts 六键 media 前缀独占（勿复用 'skipped' 的键契约注记）
- 幂等：(site,source_url) 定向 onConflictDoNothing + usage 复合主键——重跑零增行
308 测试（296+6 单测+6 集成）；typecheck/lint 三绿。
Co-Authored-By: Claude Code <noreply@anthropic.com>