feat: 新增3个思想实验室项目，完善私有剪贴板授权与上传功能，添加配套测试脚本

1. 新增怀旧弹珠台、人性与投资、穿越三体、四维空间四个思想实验室项目
2. 为私有剪贴板添加业务层授权校验，优化上传进度显示与鉴权失败处理
3. 新增多个调试与单元测试脚本，覆盖三体积分、弹珠台物理、集成测试等场景
4. 补全穿越三体项目的完整HTML页面资源

src/server/index.js

@@ -2514,13 +2514,23 @@ const hasValidPrivateClipboardGuid = (req) => {
     return incoming === value
   } catch { return false }
 }
+const hasPrivateClipboardBusinessAuth = (req) => {
+  try {
+    const mod = require('./private_clipboard')
+    if (mod && typeof mod.hasBusinessAuth === 'function') return !!mod.hasBusinessAuth(req)
+  } catch {}
+  return false
+}
 const hasPrivateClipboardAuth = (req) => {
   try {
     const cfg = readPrivateClipboardAuthConfig()
     if (cfg.enable_auth === false) return true
     const cookies = parseCookie(req.headers.cookie || '')
     const name = getPrivateClipboardCookieName()
-    return cookies[name] === '1'
+    if (cookies[name] === '1') return true
+    // Rule 12.10：第4层业务登录态（HMAC 签名校验通过）同样视为外层有效授权，
+    // 避免 gate cookie 过期后已登录用户“贴和传没有响应”
+    return hasPrivateClipboardBusinessAuth(req)
   } catch { return false }
 }
 const isPrivateClipboardForceGuid = () => {

src/server/private_clipboard.js

@@ -696,4 +696,4 @@ const createRouter = () => {
   return router
 }
 
-module.exports = { createRouter }
+module.exports = { createRouter, hasBusinessAuth: hasAuth }

src/server/thought_lab/labs/four_dim_space/config.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "思想实验室 · 四维空间实验室：第四空间维的数学可视化（科学教研用）。正多胞体（5/8/16/24/600-胞体）严格坐标 + 六旋转平面 + 等倾双旋转的 4D→3D→2D 透视投影；四维超球被三维空间扫过的切片动画（r=√(R²−w²)）；维度类比表。所有顶点/边数由代码实算，页面明确标注科学边界：观测空间为 3 维，额外空间维仅见于弦论/卡鲁扎-克莱因且紧致于普朗克尺度，本 lab 是数学可视化工具。本 lab 完全独立；未来若需要数据库、OSS 等后台逻辑，统一放在本文件夹内。",
+  "id_comment": "lab 唯一标识（snake_case），与文件夹名保持一致",
+  "id": "four_dim_space",
+  "name_comment": "首页卡片显示名称",
+  "name": "四维空间实验室",
+  "icon_comment": "首页卡片图标（emoji）",
+  "icon": "💠",
+  "desc_comment": "一句话简介，作为卡片 tooltip 展示",
+  "desc": "正多胞体旋转投影 · 超球切片 · 维度类比",
+  "sort_order_comment": "卡片排序，数值越小越靠前",
+  "sort_order": 70,
+  "enabled_comment": "是否启用（false 时列表接口不返回该 lab）",
+  "enabled": true
+}

src/server/thought_lab/labs/humanity_and_investing/config.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "思想实验室 · 人性与投资：长卷式培训网页。用通俗方式讲现金与机会、六种投资风格、人性弱点、纪律节奏和培训场景。强调金融常识，不做荐股，不做收益承诺；涉及名人时附书籍或公开来源线索。本 lab 完全独立；未来若需要后台逻辑，统一放在本文件夹内。",
+  "id_comment": "lab 唯一标识（snake_case），与文件夹名保持一致",
+  "id": "humanity_and_investing",
+  "name_comment": "首页卡片显示名称",
+  "name": "人性与投资",
+  "icon_comment": "首页卡片图标（emoji）",
+  "icon": "📈",
+  "desc_comment": "一句话简介，作为卡片 tooltip 展示",
+  "desc": "长卷培训页 · 投资风格 · 人性镜子 · 纪律节奏",
+  "sort_order_comment": "卡片排序，数值越小越靠前",
+  "sort_order": 90,
+  "enabled_comment": "是否启用（false 时列表接口不返回该 lab）",
+  "enabled": true
+}

src/server/thought_lab/labs/retro_pinball/config.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "思想实验室 · 怀旧弹珠台：HTML + Canvas 2D 模拟老式桌面弹珠台。竖向台面，右下弹簧拉杆发射玻璃弹珠，盘面密布圆形钉子，左下 6 个落球坑计分，支持重力、台面偏坡、碰撞弹性、空气阻尼、碰撞摩擦、发射弹力、钉子尺寸与密度微调。本 lab 完全独立；未来若需要后台逻辑，统一放在本文件夹内。",
+  "id_comment": "lab 唯一标识（snake_case），与文件夹名保持一致",
+  "id": "retro_pinball",
+  "name_comment": "首页卡片显示名称",
+  "name": "怀旧弹珠台",
+  "icon_comment": "首页卡片图标（emoji）",
+  "icon": "🎯",
+  "desc_comment": "一句话简介，作为卡片 tooltip 展示",
+  "desc": "桌面弹珠台 · 可调参数 · 玻璃弹珠碰撞模拟",
+  "sort_order_comment": "卡片排序，数值越小越靠前",
+  "sort_order": 96,
+  "enabled_comment": "是否启用（false 时列表接口不返回该 lab）",
+  "enabled": true
+}

src/server/thought_lab/labs/three_body_journey/config.json

@@ -0,0 +1,15 @@
+{
+  "_comment": "思想实验室 · 穿越三体：基于刘慈欣《三体》三部曲的第一人称穿越思想实验。从地球出发，依次经历星际航行、三体星系三太阳（真实三体问题实时数值积分，展示混沌）、水滴、二向箔二维化、小宇宙，最终回到地球。每个场景附『真实科学 / 小说想象』双栏文字标注，过渡场景为 imagination 并明确文字说明。本 lab 完全独立；未来若需要数据库、OSS 等后台逻辑，统一放在本文件夹内。",
+  "id_comment": "lab 唯一标识（snake_case），与文件夹名保持一致",
+  "id": "three_body_journey",
+  "name_comment": "首页卡片显示名称",
+  "name": "穿越三体",
+  "icon_comment": "首页卡片图标（emoji）",
+  "icon": "🌌",
+  "desc_comment": "一句话简介，作为卡片 tooltip 展示",
+  "desc": "第一人称穿越 · 三体场景 · 真实/想象标注",
+  "sort_order_comment": "卡片排序，数值越小越靠前",
+  "sort_order": 80,
+  "enabled_comment": "是否启用（false 时列表接口不返回该 lab）",
+  "enabled": true
+}