图片恢复支持对象存储（R2）；专题也改成归人不归数据集

R2 上的图怎么救：库里的行没了就只剩桶里有那些键，不列桶无从得知它们叫什么。
给 internal/media 加了 ListObjects（ListObjectsV2 + SigV4 + 自动翻页 + XML 解析）：
- 路径式访问、请求只到桶；查询串必须**先百分号编码再签名**（canonicalQuery 按原样取
  RawQuery，两边得是同一份字节，prefix 里的 / 要写成 %2F）。
- ⚠️ R2 的 API Token 默认只给对象读写，没有 s3:ListBucket 就 403。列桶失败**不让整个
  恢复失败**：本地那半照救，原因进 Warnings、页面用红色提示条显示（否则站长会以为恢复完了）。
- 候选对象 = 本地目录 ∪ 桶里 .webp（同键以本地为准）；行的 storage 按「对象实际在哪」写，
  bytes 用桶里报的 Size。另加一条 warning：挂回了却没配 s3_public_base ⇒ 行有了页面空白，
  这比「没恢复」更难懂。

专题（用户拍板「一并做」）：topics.dataset_id 同样带 CASCADE，删数据集带走专题，而专题
只存在这张表里、没有恢复来源。外键摘掉，所有查询 dataset_id → user_id（loadTopics、
topicPage、保存/删除/开关、pageBase.HasTopics）；**内容仍照当前生效数据集算**
（topicContent 不动）——变的是「这份定义归谁」。Dataset 补 UserID 供前台按属主定位
用户级数据；管理专题不再要求有生效数据集。

导出链路未改动：place_images / topics / Dataset.UserID 都不参与 .rondbackup 导出，
全量验收（含导出保真、ZRAW 夹取、编号对齐那批）PASS=331 FAIL=0 SKIP=0。

.workbuddy/memory/MEMORY-details.md

@@ -632,3 +632,30 @@ Core Data 元数据、索引、持久化历史、`ZRAWVISIT` 采样点、`ZTRIP*
 行没了文件还在 ⇒ 按坐标挂回（含预演不写库、幂等、挂回后**页面口径** `placeImagesOf` 看得见）、
 早期键布局与 `parseImageKey` 的表驱动、**数据集已删 ⇒ 靠底座库认回**（并在报告里说明来源）、
 删数据集不再带走图片行与文件。
+
+### 三十四补记：对象存储（R2）侧 + 专题也一起改了（2026-09-30 23:20）
+
+**R2 上的图怎么救**：行没了就只剩桶里有那些键，不列桶无从得知它们叫什么。
+`internal/media` 加了 `ListObjects(ctx, prefix)`（ListObjectsV2 + SigV4 + 自动翻页 + XML 解析）：
+- 请求形状是**路径式、只到桶**：`GET <endpoint>/<bucket>?list-type=2&prefix=…`，
+  查询串必须**先百分号编码再签名**（`canonicalQuery` 按原样取 `RawQuery`，两边得是同一份字节，
+  prefix 里的 `/` 要写成 `%2F`）。翻页靠 `continuation-token`。
+- ⚠️ R2 的 API Token 默认只给对象读写，**没有 `s3:ListBucket` 就列不出来**（403 AccessDenied）。
+  列桶失败**不能让整个恢复失败**：本地那半照救，原因作为 `report.Warnings` 带出去，
+  页面上用红色提示条显示（否则站长会以为恢复完了）。
+- 候选对象 = 本地目录遍历 ∪ 桶里 `.webp`，同键以本地为准；行的 `storage` 按「对象实际在哪」写，
+  `bytes` 用桶里报的 Size。⚠️ 挂回了却没配 `s3_public_base` ⇒ 行有了、页面一片空白
+  （`placeImagesOf` 会跳过取不到址的行）——这个比「没恢复」更难懂，也要写进 warning。
+
+**专题也改成归人不归数据集**（用户拍板「一并做」）：
+- `topics.dataset_id` 同样带 CASCADE ⇒ 删数据集带走专题，而专题**只存在这张表里**，没有恢复来源。
+- 改法：外键摘掉（`ALTER TABLE topics DROP CONSTRAINT IF EXISTS topics_dataset_id_fkey`），
+  所有查询从 `dataset_id` 换成 `user_id`（`loadTopics`、`topicPage`、保存/删除/开关、`pageBase.HasTopics`）。
+  **专题内容仍照当前生效数据集算**（`topicContent` 的 dataset_id 不动）——变的是「这份定义归谁」。
+- 附带：`Dataset` 补了 `UserID`（`datasetFor` 多查一列），前台与后台都能直接按属主定位用户级数据
+  （专题/备注/结论都是这一类）；`topicMutate` 不再要求有生效数据集。
+- 用例盯住迁移本身：直接查 `pg_constraint` 里 `topics_dataset_id_fkey` 必须不存在
+  （只看「删数据集没删专题」可能被别的原因弄绿）。
+
+**不影响导出**：这轮动的 `place_images` / `topics` / `Dataset.UserID` 都不参与 `.rondbackup` 导出
+（导出只读 datasets/places/visits/movements/weather/entity_raw）。