feat: 书库导入导出/图片变体/书籍搜索/小组件运行时等

新增：
- 书库导入导出（library_import/library_export）及测试
- 图片变体生成（image_variants）与响应式图片（responsiveImage）
- 书籍搜索（bookSearch）+ BookSearch/LibrarySearchGrid 组件
- 小组件运行时（widgetRuntime）与静态检查（widgetLint）
- 上传缓存中间件（upload_cache）与字体 CSS 提取脚本

其它：
- 后端 handlers/services 全量调整
- 前端页面、组件、库函数与配置更新

frontend/app/links/page.tsx

@@ -4,7 +4,7 @@ import { fetchFriendLinks, fetchSiteState, type FriendLink } from "@/lib/api";
 import { authCookieHeader } from "@/lib/cookies";
 import { brandAliasPath } from "@/lib/brand";
 import { getMeCached, getPublicSettingsCached } from "@/lib/serverData";
-import { isAdminOrAbove } from "@/lib/roles";
+import { hasPerm, PERMS } from "@/lib/roles";
 import { requestCanonical } from "@/lib/canonicalMeta";
 import { resolveSiteOrigin } from "@/lib/siteUrl";
 import LinksBoard from "./LinksBoard";
@@ -34,7 +34,7 @@ export default async function FriendLinksPage() {
     getMeCached(cookie || undefined),
   ]);
   const isLoggedIn = !!me.user;
-  const canManage = !!me.user && isAdminOrAbove(me.user.role);
+  const canManage = !!me.user && hasPerm(me.user, PERMS.ANNOUNCEMENTS);
   // 站点 LOGO 用固定对外地址（换图不变链，对方收藏的地址永不失效），补全为绝对地址供申请人直接复制
   const siteBase = siteState.site_url?.trim() || resolveSiteOrigin() || "";
   const logoAlias = settings.logo_light_url