合并先在本地做完再落到成片目录；头像支持 gif 和静态 webp

起因是核查合并落盘和头像处理时发现的两处问题：

1) 成片落盘：ffmpeg 原来是直接写目标目录（automerge.go 里那句注释「不再事后再
   移动一次」）。成片目录可能是网络盘或外接盘，写到一半失败会在那里留下一个
   看起来正常的半成品。现在改成先本地合成、完成后再落盘：
   - 输出先写到弹幕文件所在目录（本地）的 acfunlive_chunk_merging_*
   - 写完后由 placeOutput 落盘：同盘直接 os.Rename（瞬时），跨盘退回拷贝；
     拷贝中途失败留下的是 *.acfunlive.part，一眼看得出不是成品
   - 成功或失败都会清掉本地临时文件，失败时两个目录都不留东西
   - 临时文件沿用 chunkTempPrefix，不再出现在文件管理的列表里（listFiles 过滤）
   - 启动时清理上次残留；删不掉时提示一句 —— 强杀程序不会连带杀掉 ffmpeg
     子进程，它可能还在写这个文件，这种情况下次启动会再清一次

2) 头像：downloadAvatar 只注册了 jpeg 和 png 解码器，AcFun 上的 gif 头像必然
   解码失败，静态 webp 同样。加上 _ "image/gif"（多帧取第一帧）和
   _ "golang.org/x/image/webp"（x/image 本来就是直接依赖，零新增模块）。
   动画 webp 两条路都解不开（x/image 报 invalid format，ffmpeg 5.0 也不行），
   保持只烧文字。解码失败时错误信息带上 Content-Type，方便排查是哪张图。

在隔离实例上用真 ffmpeg 跑了真合并验证：gif 头像和 webp 头像都进了缓存并烧进
画面（抽帧确认圆形头像）；日志里 ffmpeg 的输出是 record 下的临时文件，完成后
才出现在 merged；坏视频合成失败后成片目录没有半成品、录播目录零残留；合并
中途强杀留下的临时文件在下次启动时被清掉。

新增 output_test.go（7 个）和 avatar_test.go（3 个）；go test ./...、gofmt、
go vet 干净。

automerge.go

@@ -252,19 +252,22 @@ func autoMerge(uid int, segs []recordSegment, jsonlFile string, danmuStartNs int
 		return
 	}
 
-	// 成片直接输出到成片文件夹，不再事后再移动一次
+	// 成片先在本地合成，再落到成片文件夹：成片目录可能是网络盘或外接盘，
+	// 直接往里写、写到一半失败会在那里留下一个看起来正常的半成品
 	mergeDir := mergeSaveDir()
 	if err := os.MkdirAll(mergeDir, 0755); err != nil {
 		lPrintWarnf("创建成片文件夹 %s 失败：%v", mergeDir, err)
 		return
 	}
 	outFile := filepath.Join(mergeDir, filepath.Base(strings.TrimSuffix(jsonlFile, ".jsonl")+"_弹幕合并.mp4"))
+	tmpOut := tempMergeOutput(jsonlFile, filepath.Base(outFile))
 
 	// 标记成正在写入，避免在 web UI 的文件管理里把还没写完的成片删掉
-	markFileActive(outFile, true)
-	burnErr := burnDanmu(jsonl, video, outFile, offset)
-	markFileActive(outFile, false)
+	markFileActive(tmpOut, true)
+	burnErr := burnDanmu(jsonl, video, tmpOut, offset)
+	markFileActive(tmpOut, false)
 	if burnErr != nil {
+		_ = os.Remove(tmpOut)
 		if burnErr == errNoDanmu {
 			lPrintWarn("弹幕文件里没有弹幕，跳过自动合并")
 			return
@@ -272,6 +275,11 @@ func autoMerge(uid int, segs []recordSegment, jsonlFile string, danmuStartNs int
 		lPrintErrf("自动合并失败：%v", burnErr)
 		return
 	}
+	if err := placeOutput(tmpOut, outFile); err != nil {
+		_ = os.Remove(tmpOut)
+		lPrintErrf("自动合并失败：%v", err)
+		return
+	}
 
 	lPrintln("自动合并完成：" + outFile)
 	sendNotify(notifyEventMergeDone, uid, nameForLog(uid), "", "", outFile,