feat(local): 支持上传并播放本地视频文件，只保留音轨 (#149)

本地上传此前只接受音频。想放一段本地 mp4/mov/avi 里的音乐，四道关卡
挡着（前两道在服务端，后两道在浏览器端）：

1. src/music/local.ts 的 AUDIO_EXTENSIONS 只列了 12 种音频后缀；
2. src/web/api/music.ts 里 express.raw 的 type 只匹配 audio/*、
   video/webm、application/octet-stream —— 浏览器给 .mp4 打的
   Content-Type 是 video/mp4，请求体压根不会被解析，处理函数看到
   req.body === undefined，回 400「raw audio body is required」；
3. Search.vue 的 accept 属性让文件选择框把视频文件置灰；
4. isAudioFile() 把拖进来的视频文件静默丢掉。

ffmpeg 层不是瓶颈：s16le 输出格式不接受视频，ffmpeg 的自动选流本来
就只挑音轨。实测 mp4/mov/avi/mkv/flv/wmv/ts/m4v/mpg 九种容器用现有
参数全部正常出声，多音轨、带字幕、带 timecode 的也一样，所以
buildFfmpegArgs 一个字没动。

## 改动

- **打通四道关卡**：新增 VIDEO_EXTENSIONS（mp4/mov/avi/mkv/flv/wmv/
  m4v/mpg/mpeg/3gp/ts/m2ts/ogv），express.raw 收 video/*，前端 accept
  与过滤函数同步放宽。
- **上传时抽取音轨**（extractAudioTrack）：视频落盘后用
  `-vn -sn -dn -map 0:a:0 -c:a copy` 把音轨原样搬进 Matroska 音频容器
  （.mka）再删掉原视频。`-c:a copy` 不重编码，无损、快，且 Matroska
  几乎收所有音频编码，不用维护「编码→后缀」对照表。实测 720p 素材
  落盘体积降到原文件的 14%，这对 5 GiB 的上传目录配额很关键——否则
  十来个视频就把配额占满了。抽取失败（冷门编码、超时）则保留原容器
  继续播，只是占地方，绝不会因此上传失败。
- **拒绝没有音轨的视频**：上传时探测，直接回「这个视频里没有音轨，
  无法播放」，而不是等到播放时静默跳过。只在 ffmpeg 确实打开了容器
  （打印了 `Input #0,`）时才拒绝——认不出的字节一律放行，截断的 mp3
  一直是这个行为，不能因为这次改动开始被拒。
- **上限从 200mb 提到 500mb**，并把超限响应从 Express 默认的 HTML
  错误页（带堆栈和服务器绝对路径）换成和本路由一致的 JSON；前端也加
  了同样的预检，不再传完几百兆才被拒。
- **上传进度**：视频比音频大得多，原来那句静止的「正在上传 N 个文件」
  看着像卡死，现在按文件显示百分比，传完切到「服务端处理中」。

## 验证

- 全量 `npx vitest run`：136 个文件 / 2070 项，新增 24 项。
- 新增测试用 ffmpeg 现造真实容器跑端到端：mp4 上传后时长正确、原
  容器已删、剩下的 .mka 能被播放链路解码出 PCM；avi/mkv/flv 同样；
  无音轨视频被拒且不留残留文件；纯音频上传字节数不变、不被重封装。
- 变异测试（逐个改回旧实现，确认新测试真的会红）：后缀白名单 4 项失败、
  express.raw 的 type 5 项失败、抽取音轨 2 项失败、无音轨拒绝 2 项失败。
- `npx tsc --noEmit` 与 `npx vue-tsc --noEmit` 均 exit 0。

Reported-by: @LadenceE
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

README.md

@@ -32,7 +32,7 @@
 - **游客模式（免登录点歌，默认关闭）** — 管理员可选择允许访客**无需账号密码**进入 WebUI 点歌，并逐项配置游客权限（8 个开关，默认仅「添加到队列末尾」开启）与可控机器人白名单；游客无法查看 / 修改任何设置、管理机器人或访问用户管理。开启后登录页出现 **「以游客身份进入」**。详见下文 **「游客模式 / Guest mode」** 小节
 - **本地收藏歌单** — 在首页 / 搜索 / 歌单页一键收藏，收藏内容按用户存储，登录后跨设备同步
 - **保存/加载播放清单 + 重启后自动恢复队列（可选，默认关闭）** — 管理员在 设置 → 行为设置 开启后，可在网页「已存队列」页或聊天命令（`!save` / `!load` / `!queues`）把当前队列保存为清单，随时**替换**加载或**追加**到队列末尾；同时机器人重启后会自动恢复并继续播放上次的队列。网页保存可选「共享」，聊天保存进入共享清单。**说明**：重启只能从当前曲目的开头恢复（不记忆播放进度）；Spotify 自动恢复为尽力而为（依赖 sidecar 可用）。详见 [使用说明](#使用说明)
-- **本地音频上传播放** — 在搜索页拖拽或选择本地音频上传，上传后可直接播放 / 下一首播放 / 加入队列；管理员可在 设置 → 行为设置 开关此功能，播放结束或停止/清空/替换队列时会清理服务端接收的本地文件
+- **本地音视频上传播放** — 在搜索页拖拽或选择本地文件上传，音频（mp3 / flac / wav / m4a / ogg / opus 等）和视频（mp4 / mov / avi / mkv / flv / wmv 等）都支持，视频上传后只保留其中的音轨；上传后可直接播放 / 下一首播放 / 加入队列；管理员可在 设置 → 行为设置 开关此功能，播放结束或停止/清空/替换队列时会清理服务端接收的本地文件
 - **专属链接（单机器人锁定）** — 通过 `/bot/<id>` 专属链接打开 WebUI 时锁定到单个机器人，刷新后保持，适合把某台机器人的控制页分享给特定用户
 - **频道无人时自动暂停** — 机器人所在频道没有其他人时自动暂停播放，有人加入后自动恢复（**默认关闭**，可在设置中开启）
 - **Jellyfin 音源（可选）** — 连接自建 [Jellyfin](https://jellyfin.org/) 服务器作为额外音源：搜索（歌曲 / 专辑 / 歌单）、懒解析直传播放、同步歌词、收藏 Instant Mix 电台（`!fm -j`）、首页「最近添加 / 播放最多 / 收藏 / 流派」，并把播放进度回报给 Jellyfin（PlayCount / 播放状态）。**默认关闭**，在 设置 → Jellyfin 音乐库 一键开启。详见 [可选：Jellyfin 音源](#可选jellyfin-音源)