缩略图缓存加容量闸与删除联动清理

- Store 增 MaxBytes（默认 256MB）：写入后节流扫描（10 分钟一次、同时只跑一个），
  超限按 mtime 从旧到新删到 3/4 水位（滞回，避免卡在边界反复删），顺带清掉
  进程被杀留下的 .tmp
- 命中缓存时 Touch 更新 mtime，淘汰因此是 LRU 而非「最早生成的先死」，
  热图不会被误删后反复回源拉存储
- 新增 Purge(sha)：后台删除上传文件时连带清掉该图所有宽度的产物与 .failed
  标记，否则已删图片会永久占着缓存

backend/internal/admin/api.go

@@ -25,6 +25,7 @@ import (
 	"oneblog/internal/model"
 	"oneblog/internal/storage"
 	"oneblog/internal/store"
+	"oneblog/internal/thumbs"
 )
 
 type API struct {
@@ -34,6 +35,9 @@ type API struct {
 	// 文件上传的存储后端与公开域名（main.go 装配，两个 API 共享同一实例）
 	Blobs      storage.BlobStore
 	PublicBase string
+	// Thumbs 是缩略图磁盘缓存（main.go 装配）。删上传文件时顺手清掉它的
+	// 缩略图产物，否则已删图片会一直占着缓存。
+	Thumbs *thumbs.Store
 
 	loginOnce sync.Once
 	logins    *loginLimiter
@@ -786,6 +790,9 @@ func (a *API) fileByID(w http.ResponseWriter, r *http.Request) {
 			httpx.ServerError(w, err)
 			return
 		}
+		if a.Thumbs != nil {
+			a.Thumbs.Purge(f.SHA256)
+		}
 		httpx.OK(w, map[string]any{"ok": true})
 	default:
 		httpx.Error(w, http.StatusMethodNotAllowed, "GET/DELETE required")