From 679195b5900aa98fc3848312e6f716fbe8f37cd7 Mon Sep 17 00:00:00 2001
From: aramesh-site deploy <deploy@aramesh-site.local>
Date: Wed, 30 Sep 2026 10:54:36 +0000
Subject: [PATCH] =?UTF-8?q?feat(media):=20=D8=B3=D9=82=D9=81=20=D8=A2?=
 =?UTF-8?q?=D9=BE=D9=84=D9=88=D8=AF=20=DB=B3=DB=B0=20=D9=85=DA=AF=D8=A7?=
 =?UTF-8?q?=D8=A8=D8=A7=DB=8C=D8=AA=20=E2=80=94=20=D9=84=D8=A8=D9=87=20?=
 =?UTF-8?q?=DB=B4=DB=B0MB=D8=8C=20=D8=A8=DA=A9=E2=80=8C=D8=A7=D9=86=D8=AF?=
 =?UTF-8?q?=20=DB=B3=DB=B5MB=D8=8C=20=D9=BE=DB=8C=D8=B4=E2=80=8C=DA=86?=
 =?UTF-8?q?=DA=A9=20=DB=B3=DB=B0MB=20+=20=D8=B1=D9=85=D8=B2=DA=AF=D8=B0?=
 =?UTF-8?q?=D8=A7=D8=B1=DB=8C=20=D8=B1=D9=88=DB=8C=20=D8=AA=D8=B1=D8=AF=20?=
 =?UTF-8?q?=D8=AA=D8=A7=20=D8=B1=D9=88=DB=8C=D8=AF=D8=A7=D8=AF=D9=84=D9=88?=
 =?UTF-8?q?=D9=BE=20=D9=82=D9=81=D9=84=20=D9=86=D8=B4=D9=88=D8=AF?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 backend/app/api/admin.py          | 10 ++++++----
 backend/app/config.py             |  4 ++--
 frontend/src/admin/adminClient.ts |  9 ++++-----
 3 files changed, 12 insertions(+), 11 deletions(-)

diff --git a/backend/app/api/admin.py b/backend/app/api/admin.py
index a5a0b75..34870e3 100644
--- a/backend/app/api/admin.py
+++ b/backend/app/api/admin.py
@@ -22,6 +22,7 @@ from pydantic import BaseModel
 from sqlalchemy import func
 from sqlalchemy.exc import IntegrityError
 from sqlalchemy.orm import Session
+from starlette.concurrency import run_in_threadpool
 
 from .. import models, schemas
 from ..auth import create_access_token, get_current_admin, get_user_from_token, hash_password, oauth2_scheme, verify_password
@@ -530,8 +531,9 @@ async def upload_media(
             detail=f"حجم فایل بیش از {settings.media_max_upload_mb} مگابایت است",
         )
 
-    # هر ورودی قابل‌رمزگشایی (تصویر رایج/خاص، متحرک، ویدیو) → WebP نرمال
-    data, width, height = _normalize_media(data)
+    # هر ورودی قابل‌رمزگشایی (تصویر رایج/خاص، متحرک، ویدیو) → WebP نرمال — روی ترد،
+    # تا رمزگذاری فایل حجیم رویداد‌لوپ و بقیهٔ درخواست‌ها را قفل نکند
+    data, width, height = await run_in_threadpool(_normalize_media, data)
 
     # نام خوانا: نام ارسالی فرم، وگرنه نام اصلی فایل بدون پسوند
     display_name = (name or "").strip() or (file.filename or "").rsplit(".", 1)[0]
@@ -595,8 +597,8 @@ async def import_image(
             detail=f"حجم تصویر بیش از {settings.media_max_upload_mb} مگابایت است",
         )
 
-    # هدر Content-Type دروغ می‌گوید — خود بدنه رمزگشایی و به WebP نرمال می‌شود
-    data, width, height = _normalize_media(data)
+    # هدر Content-Type دروغ می‌گوید — خود بدنه رمزگشایی و به WebP نرمال می‌شود (روی ترد)
+    data, width, height = await run_in_threadpool(_normalize_media, data)
 
     # نام خوانا از مسیر نشانی — بدون پارامترهای کوئری
     url_name = urlparse(payload.url).path.rsplit("/", 1)[-1].rsplit(".", 1)[0]
diff --git a/backend/app/config.py b/backend/app/config.py
index c963867..873e6ae 100644
--- a/backend/app/config.py
+++ b/backend/app/config.py
@@ -26,8 +26,8 @@ class Settings(BaseSettings):
     s3_bucket: str = "aramesh-media"
     # پیشوند عمومی مسیر تصاویر — Traefik آن را به باکت پروکسی می‌کند
     media_public_base: str = "/media"
-    # رندرهای معماری حجیم‌اند — لبه (Traefik api-bodylimit) باید همیشه بزرگ‌تر از این باشد
-    media_max_upload_mb: int = 25
+    # رندرهای معماری تا ~۳۰ مگابایت — لبه (Traefik api-bodylimit = ۴۰MB) باید همیشه بزرگ‌تر باشد
+    media_max_upload_mb: int = 35
 
     # نشانی کامل سایت (مثل https://aramesh.example) — برای sitemap و آدرس مطلق OG
     site_url: str = ""
diff --git a/frontend/src/admin/adminClient.ts b/frontend/src/admin/adminClient.ts
index e4eab44..464c811 100644
--- a/frontend/src/admin/adminClient.ts
+++ b/frontend/src/admin/adminClient.ts
@@ -3,9 +3,8 @@ import { API_URL } from '../config'
 
 const TOKEN_KEY = 'aramesh_admin_token'
 
-/** سقف عملی آپلود — CDN (WCDN) بدنه‌های بالای ~۱۹ مگابایت را قطع می‌کند؛
- * بک‌اند ۲۵ و لبه ۳۰ اجازه می‌دهد تا با بالا بردن سقف CDN همین‌جا تنظیم شود */
-const MAX_UPLOAD_BYTES = 18 * 1024 * 1024
+/** سقف آپلود — هم‌اندازهٔ سقف کاربر در بک‌اند (media_max_upload_mb = ۳۵ با احتساب سربار multipart) */
+const MAX_UPLOAD_BYTES = 30 * 1024 * 1024
 
 /** رویداد تغییر وضعیت ورود — لایه‌های دیگر (مثل نوار ادمین) با آن همگام می‌مانند */
 export const AUTH_CHANGE_EVENT = 'aramesh:auth-change'
@@ -94,9 +93,9 @@ export const adminApi = {
     authFetch<T[]>(`/api/admin/${resource}/reorder`, { method: 'POST', body: JSON.stringify({ ids }) }),
 
   upload: async (file: File, name?: string): Promise<{ url: string; key: string }> => {
-    // پیش‌چک سمت کاربر — بدنه‌های بزرگ‌تر از سقف CDN بی‌پاسخ قطع می‌شوند و ۴۱۳ لبه به‌صورت HTML می‌رسد
+    // پیش‌چک سمت کاربر — بازخورد فوری به‌جای ۴۱۳ لبه/CDN که به‌صورت HTML می‌رسد
     if (file.size > MAX_UPLOAD_BYTES) {
-      throw new HttpError(413, 'حجم فایل بیش از ۱۸ مگابایت است — فایل را کوچک‌تر کنید')
+      throw new HttpError(413, 'حجم فایل بیش از ۳۰ مگابایت است — فایل را کوچک‌تر کنید')
     }
     const fd = new FormData()
     fd.append('file', file)