fix(materials): картинки материалов отдаются публично (рендер/открытие/скачивание)

/api/files/:id/download требует Bearer-заголовок, поэтому <img>, переход по
ссылке и «Скачать» для сохранённых картинок ломались (битое изображение,
клик не открывал). Теперь личные картинки складываются в uploads/materials и
отдаются статикой (как flashcards): POST /api/files/personal возвращает
{ url:'/uploads/materials/<file>' }. board-clip, material-save, textbook-clip
и рисовалка в my-materials сохраняют этот публичный url.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

frontend/js/textbook-clip.js

@@ -184,7 +184,7 @@
         await LS.saveMaterial({
           kind: 'image',
           title: input.value.trim() || sectionTitle(),
-          url: LS.downloadFileUrl(up.id),
+          url: up.url,
           sourceTitle: chapterTitle()
         });
         toast('Сохранено в «Мои материалы»', 'success');