fix(upload): fileSize 用 Number.isSafeInteger 校验，拒小数

Content-Length 必须是非负整数，原来用 Number.isFinite 会放 10.5 这种小数通过，
签名 URL 绑 ContentLength: 10.5，R2 在客户端 PUT 时才 reject，用户看来是静默失败。

换成 Number.isSafeInteger：
- 拒 NaN / Infinity（isFinite 本来也拒，保持）
- 拒所有小数
- 隐含上界 <=2^53-1（Number.MAX_SAFE_INTEGER），不会被天文数字 number 溢出

负数还是靠 < 0 单独挡（isSafeInteger(-5) === true）。大小上限 MAX_UPLOAD_BYTES 不变。

Author: longsizhuo

app/api/upload/route.ts

@@ -127,7 +127,10 @@ export async function POST(request: NextRequest) {
         { status: 400 },
       );
     }
-    if (!Number.isFinite(fileSize) || fileSize < 0) {
+    // Content-Length 必须是非负整数。用 isSafeInteger 直接拒 NaN / Infinity / 小数
+    // （原来用 isFinite 会放 10.5 之类过去，然后 R2 在 PUT 时才 reject，变成用户看来
+    // 的静默失败）；同时 isSafeInteger 隐含了上界（<=2^53-1），不会被过大的 number 溢出。
+    if (!Number.isSafeInteger(fileSize) || fileSize < 0) {
       return NextResponse.json({ error: "fileSize 参数无效" }, { status: 400 });
     }
     if (fileSize > MAX_UPLOAD_BYTES) {