Notiz-Medien & Sprachnachrichten: Fotos/Videos/Dateien + Audio an Notizen

Wiederverwendbarer UI.noteMediaAttacher für beide Notiz-Stellen (UI.noteModal
+ Notizblock-Seite). note_media-Tabelle + POST/DELETE /api/notes/{id}/media
(vor der gierigen /{parent_type}/{parent_id}-Route). Audio per MediaRecorder,
serverseitig nach m4a/AAC transkodiert (ffmpeg) — iOS spielt Chrome-Opus-webm
nicht ab. UI.lightbox global eingeführt. Mikrofon-Policy microphone=(self) +
CSP media-src 'self' blob:, Datenschutz v6. Disk-Cleanup für note_media bei
Notiz-, Account- und Admin-User-Delete. Reine Medien-Notiz ohne Text erlaubt.
noteModal-Bug gefixt: notes.get() liefert Array -> existing[0] statt
existing?.id (verhinderte Bearbeiten, erzeugte Duplikate). 12 neue Tests.

admin.py enthält außerdem KI-Vision-Statusfelder aus paralleler Arbeit
(nicht sauber trennbar ohne interaktives Staging).

backend/routes/profile.py

@@ -216,6 +216,16 @@ async def delete_account(user=Depends(get_current_user)):
                 if col in cols and (tbl, col) not in handled_fk_cols and (tbl, col) not in _ACTOR_COLUMNS:
                     conn.execute(f"DELETE FROM {tbl} WHERE {col}=?", (uid,))
 
+        # note_media-Dateien von Disk räumen — der FK-Cascade beim users-DELETE
+        # entfernt nur die DB-Zeilen, nicht die Dateien.
+        import os as _os
+        from media_utils import delete_media_files
+        _note_media_urls = [r["url"] for r in conn.execute(
+            "SELECT nm.url FROM note_media nm JOIN notes n ON n.id = nm.note_id WHERE n.user_id=?",
+            (uid,)
+        ).fetchall()]
+        delete_media_files(_os.getenv("MEDIA_DIR", "/data/media"), _note_media_urls)
+
         # Räumt alle verbliebenen ON-DELETE-CASCADE-Tabellen automatisch ab.
         conn.execute("DELETE FROM users WHERE id=?", (uid,))
     return {"status": "deleted"}