feat(dnfs,static): 新增管理员特殊节点（链接/网页代码/图片/文件）

- 信封格式：content 为 {"_sp":...} JSON，普通 Markdown 节点不受影响
- dnfs：add_note/update_note 按 is_admin 强制特殊节点发布权（非管理员 403），
  字段与大小校验（url≤2048、code≤512KB、base64≤3.5M 字符），AI 审核剔除 base64 负载
- dnfs：修复存量 bug —— 模块级 _sys.path.insert 未定义导致 import 即 NameError
- static：新增 GET /api/favicon 服务端代理（SSRF 防护：内网地址拦截 + 重定向校验 + 512KB 上限）
- 前端：管理员可见节点类型选择器；链接 favicon 卡片 / 网页可审计可运行 / 图片直显 / 文件下载
- theme.css 补充 select 与特殊节点样式；两个 README 同步更新

dnfs/README.md

@@ -4,6 +4,8 @@ Dendrachy Network File-System，基于父子关系（pid）组织的树状节点
 
 监听 `127.0.0.1:8006`，提供节点的增删改查，支持以 Base64 编码形式在 `content` 中存储文件数据。所有写操作需携带由 gateway 签发的 Token。
 
+支持**特殊节点**（管理员专属）：`content` 为信封 JSON 时，前端按类型渲染为链接卡片 / 可运行网页 / 图片 / 文件下载，详见[特殊节点](#特殊节点管理员专属)。
+
 ## 架构
 
 ```
@@ -44,9 +46,26 @@ Authorization: Bearer <base64_payload>_<rsa_sign>
 - payload 中取 `user` 字段作为操作者，写入 `owner`。
 - `delete_note` 与 `update_note` 校验所有权：
   - 节点 `owner` 必须等于当前 `user`，否则 `403`；
-  - **例外**：管理员账号（`ADMIN_USERS`：`admin`、`admin@qsont.me`）可删除/更新任意节点。
+  - **例外**：管理员（Token payload `is_admin=true`，由 gateway 按 `[Admin] users` 白名单签发）可删除/更新任意节点。
 - `get_notes` 不需要鉴权。
 
+## 特殊节点（管理员专属）
+
+`content` 为以下信封 JSON 时即为特殊节点，前端 `dnfs.js` 按 `_sp` 类型差异化渲染；普通 Markdown 内容不受影响：
+
+| `_sp` | 信封字段 | 前端表现 |
+|-------|---------|---------|
+| `link` | `url`（http/https，≤2048）、`note?` | favicon 图标（经 static `/api/favicon` 代理拉取）+ 可点击链接 |
+| `html` | `code`（≤512KB）、`note?` | "审计源码"（纯文本展示）+ "运行"（新窗口执行）按钮 |
+| `image` | `name`、`data`（`data:image/` DataURL，≤3.5M 字符）、`note?` | 图片直接显示 |
+| `file` | `name`、`mime`、`data`（Base64，≤3.5M 字符）、`note?` | 下载按钮（Base64→Blob→下载） |
+
+规则：
+
+- **仅管理员可发布/更新**（`add_note` / `update_note` 中按 `is_admin` 强制，非管理员返回 403）；前端发布面板也仅对管理员显示。
+- AI 内容审核剔除 Base64 负载（体量大且无审核意义）：`link` 审 `title+url+note`，`html` 审 `title+code 前 4000 字符+note`，`image`/`file` 审 `title+name+note`。
+- `{"_sp"` 开头但 JSON 非法的内容会被拒绝发布（400），防止半截信封流入。
+
 ## 接口文档
 
 所有接口均为 `POST`，`Content-Type: application/json`。
@@ -154,7 +173,7 @@ curl -X POST http://localhost:8006/delete_note \
 
 更新节点的 pid / title / content（pid 变更可用于迁移节点）。流程：校验参数 → 校验 Token → 校验所有权 → AI 内容审核 → 更新。
 
-仅节点 owner 可更新；管理员账号（`ADMIN_USERS`：`admin`、`admin@qsont.me`）豁免，可更新任意节点。
+仅节点 owner 可更新；管理员（Token payload `is_admin`）豁免，可更新任意节点。
 
 **Request**
 

dnfs/dnfs.py

@@ -30,7 +30,7 @@ from log_client import logs
 # pymsg 导入
 # 我们有在依赖列表中加入pymsg
 # 这个可以省略也许
-_sys.path.insert(0, os.path.join(os.path.dirname(__file__), ".."))
+sys.path.insert(0, os.path.join(os.path.dirname(__file__), ".."))
 from pymsg import RpcClient, RpcError  # noqa: E402
 
 # ==================== 配置加载（三层 fail-safe） ====================
@@ -183,6 +183,82 @@ class DnfsExp(Exception):
     def get_status(self) -> int:
         return self.status
 
+# ==================== 特殊节点（管理员专属） ====================
+# 信封格式：content 为 JSON {"_sp": "link|html|image|file", ...}，前端识别后差异化渲染；
+# 普通 Markdown 内容不受影响。仅管理员可发布（Token payload is_admin）。
+_SP_TYPES = ('link', 'html', 'image', 'file')
+_SP_MAX_URL = 2048                    # link 节点 url 长度上限
+_SP_MAX_CODE = 512 * 1024             # html 节点代码长度上限（字符）
+_SP_MAX_DATA = 3500 * 1024            # image/file 节点 base64 长度上限（字符，约 2.6MB 原始数据）
+_SP_REVIEW_CODE_PREFIX = 4000         # html 节点送审的代码前缀长度
+
+
+def _parse_sp(content):
+    """识别特殊节点信封：合法信封返回 dict；普通内容返回 None；
+    以 {"_sp" 开头但 JSON 非法视为格式错误（拒绝发布，防半截信封流入）。"""
+    if not isinstance(content, str):
+        return None
+    s = content.lstrip()
+    if not s.startswith('{"_sp"'):
+        return None
+    try:
+        obj = json.loads(s)
+    except Exception:
+        raise DnfsExp('特殊节点格式非法（JSON 解析失败）', 400)
+    if isinstance(obj, dict) and obj.get('_sp') in _SP_TYPES:
+        return obj
+    return None
+
+
+def _validate_sp(sp):
+    """校验特殊节点信封字段与大小上限，非法抛 DnfsExp。"""
+    t = sp['_sp']
+    if t == 'link':
+        url = sp.get('url', '')
+        if not isinstance(url, str) or not url.startswith(('http://', 'https://')):
+            raise DnfsExp('链接节点必须是 http/https URL', 400)
+        if len(url) > _SP_MAX_URL:
+            raise DnfsExp('链接过长', 400)
+    elif t == 'html':
+        code = sp.get('code', '')
+        if not isinstance(code, str) or not code.strip():
+            raise DnfsExp('网页代码不能为空', 400)
+        if len(code) > _SP_MAX_CODE:
+            raise DnfsExp('网页代码过大（上限 512KB）', 400)
+    elif t == 'image':
+        data = sp.get('data', '')
+        if not isinstance(data, str) or not data.startswith('data:image/'):
+            raise DnfsExp('图片节点 data 必须是 data:image/ 开头的 DataURL', 400)
+        if len(data) > _SP_MAX_DATA:
+            raise DnfsExp('图片过大（上限约 2.6MB）', 400)
+    elif t == 'file':
+        name = sp.get('name', '')
+        data = sp.get('data', '')
+        if not isinstance(name, str) or not name.strip():
+            raise DnfsExp('文件节点缺少文件名', 400)
+        if len(name) > 255:
+            raise DnfsExp('文件名过长', 400)
+        if not isinstance(data, str) or not data:
+            raise DnfsExp('文件节点缺少数据', 400)
+        if len(data) > _SP_MAX_DATA:
+            raise DnfsExp('文件过大（上限约 2.6MB）', 400)
+
+
+def _sp_review_text(title, sp):
+    """特殊节点的 AI 审核文本：剔除 base64 负载（体量大且无审核意义），仅保留文本字段。"""
+    parts = [title or '']
+    note = sp.get('note')
+    if isinstance(note, str) and note.strip():
+        parts.append(note)
+    t = sp['_sp']
+    if t == 'link':
+        parts.append(str(sp.get('url', '')))
+    elif t == 'html':
+        parts.append(str(sp.get('code', ''))[:_SP_REVIEW_CODE_PREFIX])
+    else:  # image / file
+        parts.append(str(sp.get('name', '')))
+    return '\n'.join(parts)
+
 # 这个也许不用这么复杂 大不了每个异常点我们抛出DnfsExp类
 #class InvalidRequest(DnfsExp):
 #    '''非法参数异常'''
@@ -253,8 +329,15 @@ def add_note():
             raise DnfsExp('父节点不存在', 400)
 
 
-    # 内容审查
-    review = review_content(title + '\n' + content)
+    # 特殊节点（管理员专属）：非管理员拒绝，并做字段/大小校验
+    sp = _parse_sp(content)
+    if sp is not None:
+        if not info.get('is_admin'):
+            raise DnfsExp('特殊节点仅管理员可发布，用户'+info.get('user')+'，从'+request.remote_addr, 403)
+        _validate_sp(sp)
+
+    # 内容审查（特殊节点剔除 base64 负载）
+    review = review_content(_sp_review_text(title, sp) if sp is not None else title + '\n' + content)
     if True != review: raise DnfsExp('内容审核不通过，用户'+info.get('user')+'，从'+request.remote_addr, 400)
 
     # 执行插入
@@ -473,8 +556,19 @@ def update_note():
             logs.warning('dnfs', f'update_note 所有权拒绝 id={id}', extra={'user': info['user']})
             return jsonify({"error": 'It\'s not your note'}), 403
 
-    # 内容审查
-    review = review_content(title + '\n' + content)
+    # 特殊节点（管理员专属）：非管理员拒绝，并做字段/大小校验
+    sp = _parse_sp(content)
+    if sp is not None:
+        if not info.get('is_admin'):
+            logs.warning('dnfs', f'update_note 特殊节点非管理员拒绝 id={id}', extra={'user': info['user']})
+            return jsonify({"error": '特殊节点仅管理员可发布'}), 403
+        try:
+            _validate_sp(sp)
+        except DnfsExp as e:
+            return jsonify({"error": str(e)}), e.get_status()
+
+    # 内容审查（特殊节点剔除 base64 负载）
+    review = review_content(_sp_review_text(title, sp) if sp is not None else title + '\n' + content)
     if True != review:
         #return jsonify({'error': 'review failed', 'data': review}), 400
         logs.warning('dnfs', f'update_note 内容审核未通过 id={id} title={title}', extra={'user': info['user']})