feat: 文件浏览页 + 共享白板 + 白板管理页（含补登记分片上传/隧道历史改动）

本次提交包含两批改动（7月2日遗留未入库 + 本次新功能），分述如下：

【补登记：7月2日已上线但未提交的功能】
- 分片上传：chunk_upload_controller/service/dao + UploadSession model/schema，
  支持 4MiB 分片、乱序、断点续传、去重、幂等 complete；后台 reaper 清理过期会话。
- 反向隧道：tunnel_controller/service/dao + TunnelSession model/schema，
  SSH remote forward 经 /api/userPort/{userName} 反代到 user 本地服务。
- 上传页：views/upload_html.py（拖拽/多文件/分片/断点续传 UI）。
- config.py：StorageConfig.chunk_session_dir/ttl、TunnelConfig；
  requirements.txt 加 httpx；start.sh 清理 .work/ 残留；
  schema.sql 加 upload_session/tunnel_session 表；sftp_server 承载隧道转发。

【本次新功能】
- 文件浏览页：GET /files（Basic Auth 同 docs）+ /api/admin/files（list/get/download/DELETE）。
  硬删除（DB 行 + 磁盘文件），删除后列表不再显示。前端 static/file_browser.*。
- 共享白板：GET /whiteboard/{id}（公开，不存在则新建）+ WS /ws/whiteboard/{id}。
  MySQL 持久化（whiteboard 表），Canvas 实时同步，心跳 3s/5 次失活移除，
  清空/复制按钮，移动端兼容。WhiteboardHub 管理 {board_id: set[Connection]}，
  disconnect 幂等 + 空 set 清理防泄漏，broadcast 失败连接自动移除。
- 白板管理页：GET /whiteboard-admin（Basic Auth）+ /api/admin/whiteboards（list/DELETE）。
  删除时 hub.close_board 踢出在线连接。
- 清理：合并 UploadService.get_out_with_disk_path（下载/删除复用，消除重复 DB 读），
  移除无用 resolve_disk_path。
- config.py：WhiteboardConfig（heartbeat/threshold/board_id 长度/list_limit）；
  schema.sql 加 whiteboard 表；README 补新接口与心跳/内存说明。
- 验证：tests/manual_whiteboard_hub.py / _ws.py / _kick.py 全部通过。

sql/schema.sql

@@ -18,3 +18,51 @@ CREATE TABLE IF NOT EXISTS `uploaded_file` (
     KEY `idx_source` (`source`),
     KEY `idx_sha256` (`sha256`)
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+
+-- 分片上传会话表。由 app/services/chunk_upload_service.py 使用。
+-- 运行时也由 Base.metadata.create_all 幂等创建，此处供 init_db.py 全新建库时一并导入。
+CREATE TABLE IF NOT EXISTS `upload_session` (
+    `id`                BIGINT UNSIGNED NOT NULL AUTO_INCREMENT,
+    `upload_id`         CHAR(64)        NOT NULL COMMENT 'uuid4().hex，客户端持有的会话标识',
+    `filename`          VARCHAR(512)    NOT NULL,
+    `size_bytes`        BIGINT UNSIGNED NOT NULL DEFAULT 0,
+    `chunk_size`        BIGINT UNSIGNED NOT NULL DEFAULT 0,
+    `total_chunks`      BIGINT UNSIGNED NOT NULL DEFAULT 0,
+    `uploaded_chunks`   JSON            NOT NULL COMMENT '已上传分片下标数组，如 [0,1,3]',
+    `file_id`           BIGINT UNSIGNED NULL DEFAULT NULL COMMENT 'complete 后指向 uploaded_file.id',
+    `status`            VARCHAR(32)     NOT NULL DEFAULT 'pending' COMMENT 'pending/completed/failed',
+    `created_at`        DATETIME        NOT NULL DEFAULT CURRENT_TIMESTAMP,
+    `updated_at`        DATETIME        NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
+    PRIMARY KEY (`id`),
+    UNIQUE KEY `uq_upload_id` (`upload_id`)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+
+-- 反向隧道会话表。由 app/services/tunnel_service.py + sftp_server.py 使用。
+CREATE TABLE IF NOT EXISTS `tunnel_session` (
+    `id`                BIGINT UNSIGNED NOT NULL AUTO_INCREMENT,
+    `user_name`         VARCHAR(128)    NOT NULL COMMENT '发起隧道的 user 名',
+    `user_ip`           VARCHAR(64)     NOT NULL DEFAULT '' COMMENT 'user 端 SSH peer 地址',
+    `local_port`        INT             NOT NULL COMMENT 'user 要暴露的本地服务端口',
+    `tunnel_port`       INT             NOT NULL COMMENT 'server 侧 SSH remote forward 绑定的本地端口',
+    `started_at`        DATETIME        NOT NULL DEFAULT CURRENT_TIMESTAMP,
+    `ended_at`          DATETIME        NULL DEFAULT NULL,
+    `status`            VARCHAR(32)     NOT NULL DEFAULT 'active' COMMENT 'active/closed',
+    PRIMARY KEY (`id`),
+    KEY `idx_user_name` (`user_name`),
+    KEY `idx_tunnel_port` (`tunnel_port`),
+    KEY `idx_status` (`status`)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
+
+-- 共享白板表。由 app/services/whiteboard_service.py 使用。
+-- 白板长期留存，strokes 以 JSON 保存全部笔画；实时同步由 WebSocket hub 在内存维护。
+CREATE TABLE IF NOT EXISTS `whiteboard` (
+    `id`                BIGINT UNSIGNED NOT NULL AUTO_INCREMENT,
+    `board_id`          VARCHAR(64)     NOT NULL COMMENT '用户可读的 url id，[a-zA-Z0-9_-]{1,64}',
+    `strokes`           JSON            NOT NULL COMMENT '笔画数组 [{points,color,width}, ...]',
+    `stroke_count`      INT             NOT NULL DEFAULT 0 COMMENT '累计修改次数（新增笔画/清空各 +1）',
+    `created_at`        DATETIME        NOT NULL DEFAULT CURRENT_TIMESTAMP,
+    `updated_at`        DATETIME        NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
+    PRIMARY KEY (`id`),
+    UNIQUE KEY `uq_board_id` (`board_id`),
+    KEY `idx_updated_at` (`updated_at`)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;