Fix Android WebView API access and mobile shell layout

docs/api-reference.md

@@ -158,6 +158,8 @@
 
 - 兼容普通上传和 OSS 直传
 - 前端会优先尝试“初始化上传 -> 直传/代理 -> 完成上传”
+- `upload/initiate` 返回的 `storageName` 现在是一次上传对应的 opaque blob object key；新文件会落到全局 `blobs/...` key，而不是用户目录路径 key
+- `upload/complete` 必须回传这个 opaque blob key，后端会据此创建 `FileBlob` 并把新 `StoredFile` 绑定到该 blob
 
 ### 3.2 目录与列表
 
@@ -192,6 +194,7 @@
 - `move` 用于移动到目标路径
 - `copy` 用于复制到目标路径
 - 文件和文件夹都支持移动 / 复制
+- 普通文件的 `move` / `rename` / `copy` 只改逻辑元数据；`copy` 会复用原有 `FileBlob`，不会复制底层对象
 
 ### 3.5 分享链接
 
@@ -204,6 +207,7 @@
 - 已登录用户可为自己的文件或文件夹创建分享链接
 - 公开访客可查看分享详情
 - 登录用户可将分享内容导入自己的网盘
+- 普通文件导入时会新建自己的 `StoredFile` 并复用源 `FileBlob`，不会再次写入物理文件
 
 ## 4. 快传模块
 
@@ -231,7 +235,7 @@
 说明：
 
 - 接收端通过 6 位取件码查找会话
-- 未登录用户只能查找在线快传
+- 在线快传和离线快传都允许未登录用户查找
 
 ### 4.3 加入会话
 
@@ -241,7 +245,7 @@
 
 - 在线快传会占用一次性会话
 - 离线快传返回可下载文件清单，不需要建立 P2P 通道
-- 未登录用户只能加入在线快传
+- 在线快传和离线快传都允许未登录用户加入
 
 ### 4.4 信令交换
 
@@ -281,7 +285,7 @@
 
 说明：
 
-- 需要登录
+- 不需要登录
 - 离线文件在有效期内可以被重复下载
 
 ### 4.7 存入网盘
@@ -308,6 +312,16 @@
 - 用户总数
 - 文件总数
 - 当前邀请码
+- 今日请求次数
+- 今日按小时请求折线图
+- 最近 7 天每日上线人数和用户名单
+- 当前离线快传占用与上限
+
+补充说明：
+
+- `requestTimeline` 现在只返回当天已经过去的小时，例如当天只到 `07:xx` 时只会返回 `00:00` 到 `07:00`
+- `dailyActiveUsers` 固定返回最近 7 天，按日期升序排列；每项包含日期、展示标签、当天去重后的上线人数和用户名列表
+- “上线”定义为用户成功通过 JWT 鉴权访问受保护接口后的当天首次记录
 
 ### 5.2 用户管理