[QAyong]

背景与关联 / Context and related issue

• 问题或目标 / Problem or goal: 音频和视频文件目前无法预览：图片被整个读成 data URL，超过 1 MiB 的文件只显示文件名。希望音频、视频能在文件管理器和任务产出页里直接播放。
• 关联 Issue / Related issue: N/A
• 依赖 / Depends on： fix(buddy): 区分文件被移动或删除与其他预览失败 #406。本分支基于 fix(buddy): 区分文件被移动或删除与其他预览失败 #406 的提交（改动的文件有重叠），所以本 PR 当前会同时显示它的那一个提交；fix(buddy): 区分文件被移动或删除与其他预览失败 #406 合并后，本 PR 只剩音视频预览这一个提交。

主要改动 / Changes

• 变更 / Change: 改用原生 video、audio 元素播放，由本地文件按字节范围流式提供。
  • 新增 lexora-media 协议：每个请求都通过 spaceFiles.locate 重新校验空间授权，按字节范围返回 206 或 416。
  • SpaceFileService.read 对音频、视频只返回预览类型而不读取内容，并直接在预览视图中打开；useDesktopWorkbench 中这类文件不再走可编辑副本，直接作为预览打开。
  • lexora-artifact 协议同样按字节范围流式提供音频、视频产出，空间之外的产出在产出页使用同一个播放器。
  • CSP 增加 media-src，允许 lexora-media: 与 lexora-artifact:。
  • 新增 mediaProtocol、mediaFiles、DesktopMediaContent 及空间文件、产出服务的单元测试。

验证 / Verification

• 自动检查 / Automated checks: 未在本分支本地运行，交由 CI 验证；改动自带上述单元测试。
• 手动验证 / Manual verification: 无。
• 未执行 / Not run: 本地 lint、类型检查、测试套件，以及各种音视频格式、大文件拖动进度、授权被撤销后请求被拒的手动验证。

兼容与风险 / Compatibility and risks

• 本提交最初是在我们另一份文件预览代码上做的，移植到上游当前结构时有 6 处冲突，是手动对着上游接线的，尤其是 useDesktopWorkbench.ts 中打开文件的流程（媒体文件跳过 copies.open 直接走预览）和 DesktopFilePreview.vue、DesktopDocumentContent.vue 的属性传递，请重点审查。
• 新增了读取本地文件的自定义协议，请重点看 mediaProtocol.ts、serveMediaFile.ts 中的授权校验、范围解析与错误码，以及 CSP 的改动。
• 不涉及存储与迁移。

界面变更 / UI changes

音频、视频文件在文件管理器和产出页中直接显示播放器，而不是只显示文件名；无法播放时显示“无法播放此文件，可能是当前不支持的编码格式”。

🤖 Generated with Claude Code