feat(ov,viewer): two-tier download with wechat guidance

P4a Task 4（T12 收口）：ov 域公开照片下载端点 + viewer 下载 UI。

- interactions 增 downloads：GET /public/albums/{token}/photos/{photoId}
  /download?variant=browse|original。两级开关（A18）：browse 需
  downloadEnabled；original 需叠加 originalDownloadEnabled（级联，browse 关
  则两者均 403 DOWNLOAD_DISABLED）。水印相册 browse 现签 watermark pattern
  key（browse-key 解析抽取 shared/ov-browse-key 与 public-ov 复用）；原图
  现签 originalObjectKey（SIGNED_URL_TTL）。来源 IP 固定窗限速
  （DOWNLOAD_WINDOW_REQUESTS/DOWNLOAD_WINDOW_SECONDS，env 可调）；零浏览
  计数写入（排除规则）。STORAGE_PORT_OV 经新 StorageOvModule 与 public-ov
  共享同一实例。
- 契约微调登记：PublicAlbum 增 readOnly 必返 downloadEnabled/
  originalDownloadEnabled（cn+ov 同形返回；public e2e 精确键断言同步）。
- viewer：lightbox 下载入口随开关渲染（无/单按钮/分体菜单两选项）、过期
  凭证静默重取一次、微信内置浏览器（MicroMessenger UA）出保存图片指引
  浮层（复制深链 + 反馈）替代直接下载；i18n zh/en 词条。
- tests：api e2e +7（开关矩阵 + URL/字节级断言、水印键一致、隐藏 404、
  限速 429、零计数行）；viewer vitest +9（UA/矩阵/菜单/重取/失败/指引/
  复制）；viewer Playwright +3（入口矩阵、微信 UA 浮层、真实端点 200 +
  签名 URL 模式）。

Co-Authored-By: Claude Code <noreply@anthropic.com>

apps/viewer/src/i18n/locales/en.ts

@@ -19,6 +19,20 @@ export default {
   },
   lang: { switch: 'Switch language' },
   prefs: { reduceMotion: 'Reduce motion' },
+  download: {
+    action: 'Download photo',
+    original: 'Download original',
+    options: 'Download options',
+    busy: 'Preparing…',
+    failed: 'Download failed, please try again',
+    // WeChat in-app browser guidance (no programmatic download): long-press save + copy link.
+    wechatTitle: 'How to save this photo',
+    wechatHint: 'Pages opened inside WeChat cannot download directly. Long-press the photo above to save it, or copy the link and open it in a browser to download.',
+    copyLink: 'Copy link',
+    copied: 'Link copied',
+    copyFailed: 'Copy failed — long-press to select the link below',
+    dismiss: 'Got it',
+  },
   viewer: {
     title: 'Photo viewer',
     close: 'Close',

apps/viewer/src/i18n/locales/zh-CN.ts

@@ -19,6 +19,20 @@ export default {
   },
   lang: { switch: '切换语言' },
   prefs: { reduceMotion: '减少动画' },
+  download: {
+    action: '下载图片',
+    original: '下载原图',
+    options: '下载选项',
+    busy: '准备中…',
+    failed: '下载失败，请重试',
+    // 微信内置浏览器引导（不支持程序化下载）：长按保存 + 复制链接离场。
+    wechatTitle: '保存图片指引',
+    wechatHint: '微信内打开的页面不支持直接下载。请长按上方图片保存到手机，或复制链接后在浏览器中打开再下载。',
+    copyLink: '复制链接',
+    copied: '已复制链接',
+    copyFailed: '复制失败，请长按选择下方链接复制',
+    dismiss: '知道了',
+  },
   viewer: {
     title: '照片查看',
     close: '关闭',