fix(materials): картинки материалов отдаются публично (рендер/открытие/скачивание)

/api/files/:id/download требует Bearer-заголовок, поэтому <img>, переход по
ссылке и «Скачать» для сохранённых картинок ломались (битое изображение,
клик не открывал). Теперь личные картинки складываются в uploads/materials и
отдаются статикой (как flashcards): POST /api/files/personal возвращает
{ url:'/uploads/materials/<file>' }. board-clip, material-save, textbook-clip
и рисовалка в my-materials сохраняют этот публичный url.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

frontend/js/board-clip.js

@@ -21,7 +21,7 @@
     const fd = new FormData();
     fd.append('file', blob, name);
     const up = await LS.uploadMaterialFile(fd);
-    return LS.downloadFileUrl(up.id);
+    return up.url;
   }
 
   async function persist(meta, kind, url) {