feat(creator-studio): 前台 Gutenberg 创作工作台与受保护付费附件

前台投稿页改为沉浸式创作工作台：Gutenberg 负责区块解析与序列化，
React + TypeScript 负责工作台外壳与发布抽屉，Jio 服务端继续作为权限、
审核与付费的唯一权威。

- 新增 assets/creator-studio 独立构建（wp-scripts，锁定 WP 6.4 时代包），
  仅在投稿模板加载，构建缺失或游客访问时回退原有 TinyMCE 表单
- 自动保存（4s 防抖 + rev 冲突 409）、本地快照恢复、发布配置抽屉、
  移动端全屏单列与安全区适配
- 图片插入走现有 front-submit 上传管线，保留能力校验与待认领生命周期
- 已发布文章的改稿写入私有版本，审核通过前线上内容/链接/付费条款不变；
  原生后台「改稿审核」一次性应用或退回，并校验源文章并发指纹
- 私有附件新表 jio_private_asset + jio_dl_token.asset_id，schema 升到 3.4.0；
  文件存放 ABSPATH 之外，未配置私有存储时 fail closed
- 下载令牌绑定文章/附件/用户/IP/UA/次数，每次交付复核 Visibility 的
  订单、VIP 与配额判定；中断传输归还次数
- 付费字段改为写入前校验，非法价格不再留下半保存文章
- 新增 creator-studio 契约测试；更新受影响的 schema/下载/投稿契约

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tests/widget-system/ticket-schema-version.test.cjs

@@ -3,7 +3,7 @@
 /**
  * 工单表结构契约：
  * 1) 6 张 jio_ticket* 表全部由 DBMigratorPart2 建出，且被 migrate_ticket_tables() 调用；
- * 2) SCHEMA_VERSION 已升到 3.3.0（dbDelta 只在版本变化时重跑）；
+ * 2) SCHEMA_VERSION 已升到当前版本（dbDelta 只在版本变化时重跑）；
  * 3) jio_order_aftersale 已从 schema 与表名映射中彻底移除；
  * 4) 状态与部门 seeds 幂等，默认状态被标记为不可改删。
  */
@@ -27,7 +27,7 @@ const TABLES = [
 
 test('schema version is bumped so dbDelta re-runs', () => {
   const migrator = read('src/Core/DBMigrator.php');
-  assert.match(migrator, /const SCHEMA_VERSION = '3\.3\.0';/, 'SCHEMA_VERSION must be 3.3.0');
+  assert.match(migrator, /const SCHEMA_VERSION = '3\.4\.0';/, 'SCHEMA_VERSION must be bumped for new tables/columns');
   assert.ok(migrator.includes('use DBMigratorTicket;'), 'DBMigratorTicket trait not composed');
   // 版本注释要说明每次升版做了什么，否则后人看不懂升版原因。
   assert.match(migrator, /3\.0\.0: 售后（order_aftersale）整体替换为工单系统/);