feat(media): سقف آپلود ۳۰ مگابایت — لبه ۴۰MB، بک‌اند ۳۵MB، پیش‌چک ۳۰MB + رمزگذاری روی ترد تا رویدادلوپ قفل نشود

frontend/src/admin/adminClient.ts

@@ -3,9 +3,8 @@ import { API_URL } from '../config'
 
 const TOKEN_KEY = 'aramesh_admin_token'
 
-/** سقف عملی آپلود — CDN (WCDN) بدنه‌های بالای ~۱۹ مگابایت را قطع می‌کند؛
- * بک‌اند ۲۵ و لبه ۳۰ اجازه می‌دهد تا با بالا بردن سقف CDN همین‌جا تنظیم شود */
-const MAX_UPLOAD_BYTES = 18 * 1024 * 1024
+/** سقف آپلود — هم‌اندازهٔ سقف کاربر در بک‌اند (media_max_upload_mb = ۳۵ با احتساب سربار multipart) */
+const MAX_UPLOAD_BYTES = 30 * 1024 * 1024
 
 /** رویداد تغییر وضعیت ورود — لایه‌های دیگر (مثل نوار ادمین) با آن همگام می‌مانند */
 export const AUTH_CHANGE_EVENT = 'aramesh:auth-change'
@@ -94,9 +93,9 @@ export const adminApi = {
     authFetch<T[]>(`/api/admin/${resource}/reorder`, { method: 'POST', body: JSON.stringify({ ids }) }),
 
   upload: async (file: File, name?: string): Promise<{ url: string; key: string }> => {
-    // پیش‌چک سمت کاربر — بدنه‌های بزرگ‌تر از سقف CDN بی‌پاسخ قطع می‌شوند و ۴۱۳ لبه به‌صورت HTML می‌رسد
+    // پیش‌چک سمت کاربر — بازخورد فوری به‌جای ۴۱۳ لبه/CDN که به‌صورت HTML می‌رسد
     if (file.size > MAX_UPLOAD_BYTES) {
-      throw new HttpError(413, 'حجم فایل بیش از ۱۸ مگابایت است — فایل را کوچک‌تر کنید')
+      throw new HttpError(413, 'حجم فایل بیش از ۳۰ مگابایت است — فایل را کوچک‌تر کنید')
     }
     const fd = new FormData()
     fd.append('file', file)