feat: 任务附件上传（图片/文件随任务提交）

B-① 附件上传（⑧ ★ POST /api/tasks/:id/attachments）：

后端：
- 加 @fastify/multipart；schema/db.ts tasks.attachments 列（幂等迁移）
- types.Attachment{name,type,path} + Task.attachments；mappers 映射
- store.addAttachments（追加元数据 + 广播 task.updated）
- POST /api/tasks/:id/attachments：multipart files[]（单文件≤25MB/单次≤10），
  落盘 <data>/tasks/<id>/attachments/，文件名消毒，返回全部附件

前端：
- api.uploadAttachments（FormData multipart）
- 新建任务表单加文件选择 + 已选列表；创建任务后自动上传附件

验证：typecheck 干净；206 测试通过；前端 build 通过。
（端到端需重启 daemon 加载新端点——与后续 SSE/takeover 一并重启。）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/store/mappers.ts

@@ -21,6 +21,7 @@ export interface TaskRow {
   next_eligible_at: string | null;
   created_at: string; updated_at: string;
   source_ref: string | null;
+  attachments: string | null;
   last_run_error?: string | null;  // pendingApprovals 扩展字段（subquery）
 }
 export interface ApprovalRow {
@@ -81,6 +82,7 @@ export function rowToTask(r: TaskRow, approvals: ApprovalRecord[] = []): Task {
     assignee: r.assignee as Task['assignee'], retryBaseline: r.retry_baseline ?? 0,
     nextEligibleAt: r.next_eligible_at ?? null,
     lastRunError: r.last_run_error ?? null,
+    attachments: r.attachments ? (JSON.parse(r.attachments) as Task['attachments']) : undefined,
     createdAt: r.created_at, updatedAt: r.updated_at,
   };
 }