feat: 文件浏览页 + 共享白板 + 白板管理页（含补登记分片上传/隧道历史改动）

本次提交包含两批改动（7月2日遗留未入库 + 本次新功能），分述如下：

【补登记：7月2日已上线但未提交的功能】
- 分片上传：chunk_upload_controller/service/dao + UploadSession model/schema，
  支持 4MiB 分片、乱序、断点续传、去重、幂等 complete；后台 reaper 清理过期会话。
- 反向隧道：tunnel_controller/service/dao + TunnelSession model/schema，
  SSH remote forward 经 /api/userPort/{userName} 反代到 user 本地服务。
- 上传页：views/upload_html.py（拖拽/多文件/分片/断点续传 UI）。
- config.py：StorageConfig.chunk_session_dir/ttl、TunnelConfig；
  requirements.txt 加 httpx；start.sh 清理 .work/ 残留；
  schema.sql 加 upload_session/tunnel_session 表；sftp_server 承载隧道转发。

【本次新功能】
- 文件浏览页：GET /files（Basic Auth 同 docs）+ /api/admin/files（list/get/download/DELETE）。
  硬删除（DB 行 + 磁盘文件），删除后列表不再显示。前端 static/file_browser.*。
- 共享白板：GET /whiteboard/{id}（公开，不存在则新建）+ WS /ws/whiteboard/{id}。
  MySQL 持久化（whiteboard 表），Canvas 实时同步，心跳 3s/5 次失活移除，
  清空/复制按钮，移动端兼容。WhiteboardHub 管理 {board_id: set[Connection]}，
  disconnect 幂等 + 空 set 清理防泄漏，broadcast 失败连接自动移除。
- 白板管理页：GET /whiteboard-admin（Basic Auth）+ /api/admin/whiteboards（list/DELETE）。
  删除时 hub.close_board 踢出在线连接。
- 清理：合并 UploadService.get_out_with_disk_path（下载/删除复用，消除重复 DB 读），
  移除无用 resolve_disk_path。
- config.py：WhiteboardConfig（heartbeat/threshold/board_id 长度/list_limit）；
  schema.sql 加 whiteboard 表；README 补新接口与心跳/内存说明。
- 验证：tests/manual_whiteboard_hub.py / _ws.py / _kick.py 全部通过。

app/controllers/file_controller.py

@@ -2,8 +2,6 @@
 
 from __future__ import annotations
 
-from pathlib import Path
-
 from fastapi import APIRouter, Depends, File, HTTPException, UploadFile
 from fastapi.responses import FileResponse
 from sqlalchemy.orm import Session
@@ -13,7 +11,6 @@ from ..dao.uploaded_file_dao import UploadedFileDAO
 from ..schemas.file import (
     FileListResponse,
     FileUploadResponse,
-    SftpRegisterRequest,
     UploadedFileOut,
 )
 from ..services.upload_service import UploadService
@@ -32,7 +29,7 @@ def _service(db: Session = Depends(get_db)) -> UploadService:
     description=(
         "multipart/form-data 上传，按 1 MiB 分片流式落盘，内存占用恒定；"
         "落盘过程中计算 SHA-256 并入库。\n\n"
-        "极大或极慢的传输建议改用 SFTP（详见 README），HTTP 链路受 Apache 代理 300s 超时限制。"
+        "极大或极慢的传输建议改用分片上传接口（/api/files/chunk-uploads）或 SFTP。"
     ),
 )
 async def upload_file(
@@ -70,26 +67,6 @@ def file_exists(
     return out
 
 
-@router.post(
-    "/register-sftp",
-    response_model=FileUploadResponse,
-    summary="登记一个已通过 SFTP 落盘的文件",
-    description=(
-        "客户端先把文件 SFTP 到 ``incoming/<name>``，再用本接口登记入库。"
-        "服务端会计算 sha256（已存在则去重）、把文件原子改名到 ``YYYY/MM/<uuid>.<ext>``、写 DB 行。"
-    ),
-)
-def register_sftp(
-    body: SftpRegisterRequest,
-    service: UploadService = Depends(_service),
-) -> FileUploadResponse:
-    return service.register_sftp(
-        filename=body.filename,
-        original_filename=body.original_filename,
-        uploaded_by=body.uploaded_by,
-    )
-
-
 @router.get("/{file_id}", response_model=UploadedFileOut, summary="查询单个文件元数据")
 def get_file(file_id: int, service: UploadService = Depends(_service)) -> UploadedFileOut:
     out = service.get_out(file_id)
@@ -100,10 +77,9 @@ def get_file(file_id: int, service: UploadService = Depends(_service)) -> Upload
 
 @router.get("/{file_id}/download", summary="下载文件")
 def download_file(file_id: int, service: UploadService = Depends(_service)) -> FileResponse:
-    out = service.get_out(file_id)
+    out, path = service.get_out_with_disk_path(file_id)
     if out is None:
         raise HTTPException(404, "文件不存在")
-    path: Path | None = service.resolve_disk_path(file_id)
     if path is None or not path.exists():
         raise HTTPException(410, "文件实体已不在磁盘上")
     return FileResponse(