refactor: integra reconcile no boot, dedup categoria/pasta, CI, Go 1.24

- Boot chama ReconcileBlobs com log de órfãos (era código morto)
- treeNode/validTreeName/siblingDup/moveCreatesCycle compartilhados
  entre Create/Update Category/Folder (mesma regra, um só lugar)
- mapStoreErrorFor com mensagens 404 por recurso (nota/arquivo/pasta/categoria)
- revisionHash helper + teste GET /revisions/{hash} (200 + 404)
- ReconcileBlobs com lock curto (coleta sob RLock, I/O fora do lock)
- AddFile com LimitReader no stream (cap antes de gravar, não depois)
- DeleteFile/DeleteFolder transacionais com rollback em memória
- attachmentKind único no frontend (syntax/html/preview)
- CI: gofmt, vet, test -race, node --check; go.mod 1.24 = Dockerfile
- README: notas operacionais (memória, proxy, boot, SSE, 413/400)

internal/api/presence.go

@@ -167,6 +167,10 @@ func (s *Server) handleEvents(w http.ResponseWriter, r *http.Request) {
 		writeError(w, http.StatusInternalServerError, "streaming não suportado")
 		return
 	}
+	// SSE é um stream longo; o WriteTimeout global fecharia a conexão. Renovamos
+	// o deadline a cada keepalive via ResponseController (Go 1.20+).
+	rc := http.NewResponseController(w)
+	_ = rc.SetWriteDeadline(time.Time{})
 	session := truncate(r.URL.Query().Get("session"), 64)
 
 	ch := s.hub.register()
@@ -194,6 +198,7 @@ func (s *Server) handleEvents(w http.ResponseWriter, r *http.Request) {
 			fmt.Fprintf(w, "data: %s\n\n", msg)
 			flusher.Flush()
 		case <-keepalive.C:
+			_ = rc.SetWriteDeadline(time.Time{})
 			_, _ = io.WriteString(w, ": ping\n\n")
 			flusher.Flush()
 		case <-r.Context().Done():
@@ -211,7 +216,6 @@ type presenceInput struct {
 func (s *Server) handlePresence(w http.ResponseWriter, r *http.Request) {
 	var in presenceInput
 	if err := decodeJSON(w, r, &in, 1<<16); err != nil {
-		writeError(w, http.StatusBadRequest, "corpo JSON inválido")
 		return
 	}
 	in.Session = truncate(in.Session, 64)