Partage en lecture seule par lien signé

- Lien /s/<jeton> : jeton = id aléatoire 128 bits + HMAC-SHA256 tronqué par la
  clé du serveur (SHARE_SECRET, sinon DATA_DIR/.share-secret générée en 0600).
  Valide si la signature est correcte, le lien présent dans .shares.json et non
  expiré (1, 7, 30 jours ou sans expiration).
- API : GET/POST/DELETE /api/shares, POST /api/shares/revoke-all (renouvelle la
  clé), GET /api/public/{jeton} hors authentification (nom, titre, logo, scène).
- Auth Basic : /s/, /api/public/, /healthz et les fichiers statiques du build
  sont publics ; le reste de l'API et l'index restent protégés. Le serveur
  statique ne liste plus les répertoires. X-Robots-Tag: noindex sur les liens.
- Les liens suivent renommages et déplacements, disparaissent à la suppression.
- Interface : dialogue Partager (barre du haut, menu de l'explorateur), section
  Liens de partage dans Paramètres, vue publique Excalidraw en lecture seule
  avec téléchargement et bascule clair/sombre.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01H6J7vKwXx7uopxKhWfFJpm

internal/storage/storage.go

@@ -64,6 +64,10 @@ type Store struct {
 
 	metaMu sync.Mutex          // tags et favoris (meta.go)
 	meta   map[string]itemMeta // nil : pas encore chargé
+
+	sharesMu sync.Mutex // liens de partage (share.go)
+	shareKey []byte     // clé HMAC ; nil : pas encore chargée
+	fixedKey bool       // clé imposée par SHARE_SECRET
 }
 
 // New crée le répertoire racine si besoin et renvoie un Store.
@@ -345,6 +349,7 @@ func (s *Store) Move(from, to string) (Entry, error) {
 	s.moveThumb(cf, ct, fi.IsDir())
 	s.moveHistory(cf, ct)
 	s.moveMeta(cf, ct)
+	s.moveShares(cf, ct)
 	fi, err = os.Stat(at)
 	if err != nil {
 		return Entry{}, err
@@ -450,6 +455,7 @@ func (s *Store) Delete(rel string, recursive bool) error {
 	s.removeThumb(c, fi.IsDir())
 	s.trashHistory(c, trash)
 	s.removeMeta(c)
+	s.removeShares(c)
 	return nil
 }