feat: add video OCR/ASR, DOCX/PDF export, input block and risk config updates

- Video pipeline: video file OCR via VLM plus audio track ASR, integrated
  into job_handlers with progress emit per phase. New media_utils.py for
  audio extraction from video files.
- Document export: richExport.js replaces inline docx builder; DOCX and PDF
  export buttons are now enabled in MilkdownEditor. File size limit raised to
  100 MB.
- Input block: new InputBlockCrepe.vue component with inputBlockPlugin.ts
  and inputBlock.js for custom user-input nodes in the editor.
- Risk config: added Vite dev server ports (5173) to CORS allowlist and
  increased OCR max input from 10 MB to 100 MB.
- TTS/ASR refactor: simplified tts_asr.py model loading and warmup logic.
- Test coverage: updated tests for llm, main endpoints, pro completions and
  web search modules.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend/AGENTS.md

@@ -4,7 +4,7 @@
 
 ## 后端职责
 
-- 对外提供补全、取消补全、OCR、文档转换和 TTS 相关接口。
+- 对外提供补全、取消补全、OCR、文档转换和 TTS/ASR 相关接口。
 - 组织 Prompt，上下文清洗，调用 Ollama 模型。
 - **通过 Redis Streams 异步任务队列处理各类作业（completion/PRO/web_search/compress/OCR/convert/TTS/ASR）。**
 - 负责 API Key 校验、日志记录和部分启动预热逻辑。
@@ -62,10 +62,12 @@
 
 ### /v1/ocr
 
-- 把 base64 图片解码成字节。
-- 调用 call_vlm_ocr。
+- 把 base64 媒体内容解码成字节。
+- 支持 `media_type=image|video` 和 `mime_type`。
+- 图片直接调用 call_vlm_ocr。
+- 视频先把整段视频送入 OCR 模型，再用 ffmpeg 抽取音轨交给 ASR，最后合并文本。
 - **结果通过 job_handlers.py ocr_handler 处理。**
-- 返回识别文本和原始文件名。
+- 返回识别文本、原始文件名，以及视频场景下的 `ocr_text` / `asr_text`。
 
 ### /v1/convert
 
@@ -105,9 +107,9 @@
 ### /v1/tts-asr/*
 
 - 通过 _register_tts_asr_routes 延迟导入并挂到主应用。
-- **当前代码里的 tts_asr.py 主要是 TTS 能力，不要自行假设存在完整 ASR 实现。**
 - **TTS 请求通过 job_handlers.py tts_handler 处理。**
-- **支持多种语音模型（edge-tts、macos-say、pyttsx3）。**
+- **ASR 请求通过 job_handlers.py asr_handler 处理。**
+- **当前实现是 `Qwen3TTSModel + faster-whisper`，不是旧的 edge-tts / macos-say / MLX-only 路线。**
 
 ## 开发命令
 
@@ -146,9 +148,10 @@
 - **验证码路由**：captcha_api.py 提供 /captcha/generate 和 /captcha/verify 端点，用于前端验证用户输入。
 - **文档存储**：docs_store.py 提供 MIME 类型检测、文本/二进制分类和预览提取（8MB 限制）。
 - **LLM 策略解析**：llm_policy.py 按 job_type 解析模型配置（模型名、温度、最大 token、思考级别）。
+- **OCR 明确关闭思考**：llm.py 的 `call_vlm_ocr` 对 OCR 请求显式设置 `options.think = False` 和 `temperature = 0`。
 - **补全接口当前不是流式响应，不要按 SSE 方式改造周边代码。**
 - **ACTIVE_COMPLETIONS 在补全和取消路径里都被读写，任务生命周期要谨慎处理。**
-- **main.py 里虽然有 _convert_docx_to_pdf 辅助函数，但当前 /v1/convert 路径实际走的是 MarkItDown，不要误以为 DOCX 转 PDF 桥接脚本已接入主流程。**
+- **`/v1/export/pdf` 不是当前主链路**；DOCX/PDF 导出已经转到前端 `src/utils/richExport.js`。
 - **API_KEY 存在占位默认值，这更像本地开发兜底，不是推荐的安全模式。**
 - **历史 TTS/ASR 文档和部分测试覆盖的是旧实现；代码与文档冲突时，先确认产品方向，再决定修代码还是修文档。**