feat: support WPS report material workbooks

docs/testing-progress.md

@@ -4438,3 +4438,15 @@ git diff --check
 - Browser插件本轮不可用，按前端调试流程使用工作区Playwright Chromium验证本地生产构建。1600×1000运营看板和质量矩阵、390×844运营看板页面身份、非空、错误层、控制台及横向溢出检查通过；菜单项上下内边距实测7px，矩阵完整保留通道提交、成功率、平均到达和提交失败信息。截图数据只用于布局验证，不冒充真实业务数据。
 - 本地真实PostgreSQL启动后，新看板聚合代码直接执行成功，返回当日零短信下分片数、到达率、计收、利润和利润率均为0，确认SQL语法、表关联和零分母处理可运行；本地API健康HTTP 200。Redis未启动时API持续输出连接拒绝，故未将该不完整本地栈作为页面功能验收，验证后已关闭本地API、预览和PostgreSQL。
 - 本轮只做本地提交，不推送、不部署，不访问或修改测试/预生产业务数据；不发送、补发、重投或重新入队短信，不修改余额、通道或客户配置。本节与源码、测试用例一并纳入本轮本地提交。
+
+## 2026-09-04 WPS报备资料兼容与工作台修复（本地验证完成，待测试环境发布）
+
+- 以本地`main`的`48d0363`为基线实施，本地相对`origin/main`领先2个提交且未落后；没有pull、切分支或回退。既有未跟踪`docs/report-material-pool-remediation-plan-20260903.md`保持原样，本轮方案文档单独纳入精确提交范围。
+- WPS导入新增原始OOXML解析：精确识别`_xlfn.DISPIMG("ID_...",1)`，经`xl/cellimages.xml`及关系文件定位媒体，再与ExcelJS标准Drawing图片按单元格合并；普通公式、宏/外部对象、不完整关系和非白名单图片继续拒绝，没有整体放宽公式安全校验。
+- 真实样本`C:\Users\hectorzhao\Downloads\行业报备.xlsx`为20,976,525字节，解析得到工作表“行业”、17行、13列、43张业务图片，图片总字节20,672,756；A1的84字节透明Drawing占位图被排除。该只读样本未写回或覆盖。
+- 报备导入前端和API均将企业应用改为必选，并由后端校验应用属于所选企业；XLSX压缩文件上限调整为100MiB，增加500MiB解压总量限制。Nginx私有站点模板同步调整为110m以容纳multipart开销；这会提高单请求资源峰值，因此仍保留文件数、部件数、压缩/解压体积和格式安全限制。
+- 批次报备文件弹窗与两个单条导出入口均可选择“系统Excel Drawing”或“WPS单元格图片”；默认保持现有Excel格式，WPS格式由同一真实资料快照生成并可被新解析器回读，不改变数据库资料、报备状态或短信链路。
+- 报备字段库“添加字段”移入字段定义区域；通道字段配置弹窗加载真实通用字段作为右侧默认项，固定左侧卡片最小高度，移除按钮改为非危险填充的通用宽度。通道详情同时展示名称和编号；资料弹窗展示图片、字段名称/代码/导出名，并为未删除历史字段回填字段库名称。
+- 运营看板指标按业务阅读顺序调整为发送总量、分片数、总体成功率、到达率、活跃签名、消费、返还、计收、利润和利润率；只调整排列，不改变上一提交新增的真实聚合口径。
+- 定向前端4文件12项、前端全量13文件63项、定向API3套20项、API全量53套608项通过；前后端TypeScript、Vite生产构建、依赖安全、部署契约、结构质量、增量ESLint/Prettier、入口包体积和`git diff --check`通过。ESLint仅保留3条既有Hook依赖warning；Vite仅保留既有Chart分块超过500kB提示，入口gzip 107.80KiB，低于250KiB预算。
+- Browser插件及工作区Playwright依赖在当前会话不可用，尚未把组件测试或本地构建冒充真实页面验收；测试环境部署后的登录页、真实API/服务、控制台和登录后交互仍需继续核验。测试机当前网络可达，但已有非交互密钥认证返回`Permission denied (publickey,password)`，正在复用工作站既有安全认证方式，不在命令或日志中写入密码。