feat: 文件浏览器支持图片预览并更新发布包

.trellis/tasks/10-05-file-browser-image-preview/prd.md

@@ -0,0 +1,20 @@
+# 文件浏览器支持图片预览
+
+## 目标
+
+在 cc-web 文件浏览器中点击常见图片文件时，在现有预览面板内显示图片；文本文件预览保持不变。
+
+## 范围
+
+- 支持 PNG、JPEG/JPG、GIF、WebP、BMP、SVG、AVIF 图片。
+- 图片读取必须沿用 Bearer 登录态、会话工作目录根约束和现有路径穿越防护。
+- 图片响应设置正确 MIME 类型，并限制最大预览大小为 20 MiB；超出时返回明确错误。
+- 前端复用现有文件选择流程，通过带鉴权的请求取得图片。栅格图片使用临时对象 URL 展示，并在切换文件、关闭浏览器和请求过期时释放；SVG 使用隔离来源的 data URL 展示。
+- 文本预览、二进制文件拒绝和现有移动端切换行为保持不变。
+
+## 验收
+
+- 点击上述格式的有效图片显示在预览面板，并显示文件名、大小、格式等元信息。
+- 图片加载失败显示中文错误状态，旧图片不会残留。
+- 越界路径、未登录请求、目录路径和超大图片不能绕过现有安全限制。
+- 回归测试覆盖图片响应、MIME、大小限制、路径边界和前端关键契约。