feat(materials): Фаза 1 — правка, переименование, создание заметки

- PATCH /api/materials/:id (title, body) с проверкой владельца (@public-by-design) + LS.updateMaterial.
- /my-materials: кнопка «+ Заметка» (личный блокнот с нуля), «Изменить» на карточках
  (заголовок; для заметок — и текст) через LS.modal.
- Добавлен план развития «Мои материалы»: plans/my-materials/PLAN.md (6 фаз).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/src/controllers/studentMaterialsController.js

@@ -45,6 +45,22 @@ function create(req, res) {
   res.status(201).json({ id: Number(r.lastInsertRowid) });
 }
 
+/* PATCH /api/materials/:id — rename / edit one of the current user's items.
+   Editable: title, body. (collection_id/tags wired in a later phase.) */
+function update(req, res) {
+  const row = db.prepare('SELECT user_id FROM student_materials WHERE id = ?').get(req.params.id);
+  if (!row) return res.status(404).json({ error: 'not found' });
+  if (row.user_id !== req.user.id) return res.status(403).json({ error: 'forbidden' });
+  const b = req.body || {};
+  const fields = [], args = [];
+  if (b.title !== undefined) { fields.push('title = ?'); args.push(String(b.title || '').slice(0, 300)); }
+  if (b.body  !== undefined) { fields.push('body = ?');  args.push(b.body != null ? String(b.body).slice(0, 60000) : null); }
+  if (!fields.length) return res.json({ ok: true });
+  args.push(req.params.id);
+  db.prepare(`UPDATE student_materials SET ${fields.join(', ')} WHERE id = ?`).run(...args);
+  res.json({ ok: true });
+}
+
 /* DELETE /api/materials/:id — remove one of the current user's items */
 function remove(req, res) {
   const row = db.prepare('SELECT user_id FROM student_materials WHERE id = ?').get(req.params.id);
@@ -54,4 +70,4 @@ function remove(req, res) {
   res.json({ ok: true });
 }
 
-module.exports = { list, create, remove };
+module.exports = { list, create, update, remove };