fix(canvas): keep uploaded resources in asset library (#388)

docs/content/docs/progress/pending-test.mdx

@@ -428,6 +428,13 @@ description: 影策已实现功能的手工验证清单与未确认边界
 - [x] 资源引用识别改为显式字段合同，未登记的字段名和自由文本不会被推断为资源引用。
 - [x] 后端素材删除改为数据库事务 + `resource_deletion_jobs` Outbox，数据库失败时物理文件保持不动。
 - [x] Outbox Worker 本地文件删除、对象不存在幂等成功和失败退避测试通过。
+- [x] 画布上传、媒体工具产物、导演台输出、ZIP 导入和时间线直连媒体统一先写入素材库；远端同步按“素材后端确认后再保存画布”的顺序执行。
+- [x] 后端保存画布时校验 `assetId`、资源归属、就绪状态和素材资源一致性；素材更新、替换与删除不能破坏已有画布引用。
+- [x] 登录会修复历史画布缺失的素材记录与 `assetId`；后台按状态保留期回收无任何业务引用的资源，并通过删除 Outbox 清理物理对象。
+- [x] 账号容量只统计 `ready` 资源并按物理对象去重，上传中、失败记录和重复 Resource 行不会形成虚假容量占用。
+- [ ] 在个人画布分别上传图片、视频、音频和时间线媒体，刷新后确认 `/assets` 均可见对应素材、画布 `assetId` 不丢失，账号容量只增长一次。
+- [ ] 使用修复前已有“画布存在资源但素材缺失”的账号登录，确认素材自动补建并同步；再准备超过 24 小时且无任何引用的孤儿对象，确认后台最终删除资源记录和物理对象、容量同步下降。
+- [ ] 模拟资源上传成功后立即断网，确认画布结构不会以缺失素材的状态写入服务端；恢复网络后自动重试完成素材与画布同步。
 - [ ] 使用真实 OSS 配置验证对象删除成功、权限失败后的退避重试和多实例租约接管。
 - [ ] 浏览器真实环境验证登录快照慢响应期间工作区保持不可写，以及删除后立即刷新不复活素材。