feat: add Douyin monthly pay and East Money catalog icons

docs/acceptance.md

@@ -74,3 +74,7 @@
 ## 2026-10-03 分组排序
 
 32 项单元测试、13 项真实 MySQL 集成检查、前后端类型检查及生产构建通过。浏览器确认上下移动、保存与刷新持久化，以及账户选择弹窗同序显示。14 个迁移状态最新，9 张表与 89 个字段均有注释；ZIP 新旧排序字段兼容及用户隔离已验证。详见 [更新说明](update-group-order-2026-10-03.md)。
+
+## 2026-10-03 图库补充
+
+内置图库扩充为 36 项，新增“抖音月付”和“东方财富”。真实数据库与已认证接口验证名称搜索、共享范围、图片读取和透明 PNG 规范；已有财务数据保持不变。资源来源与验收见 [更新说明](update-icons-2026-10-03.md)。

docs/update-icons-2026-10-03.md

@@ -0,0 +1,19 @@
+# 2026-10-03 抖音月付与东方财富图标
+
+内置图库新增独立命名的“抖音月付”和“东方财富”，现共 36 项。可在账户新增／编辑的图标选择器或设置页图库按名称搜索并选择，复用现有图标关联和完整备份逻辑。
+
+“抖音月付”采用[抖音支付官网](https://www.douyinpay.com/)公开的抖音品牌标识，并非另行绘制的月付专属标识。“东方财富”采用[东方财富官方产品页](https://about.eastmoney.com/about/product)的品牌符号，从横向标识中保留适合账户卡片的独立图形。公开资源地址和原始内容 SHA-256 记录在 apps/api/assets/icons/sources.json，expand-icons.py 同步添加可复现来源。
+
+图像均保存为静态 PNG，初始化时复用现有尺寸限制、透明处理和固定内置 ID。无需数据库结构变更；已运行 icons:seed，保留用户上传图标与财务记录。
+
+## 验收
+
+- 两个原图已目视检查；透明静态 PNG 均小于 256 × 256。
+- 专用临时用户通过已认证 /api/icons?q=名称 搜索到正确共享条目；两个 /api/icons/:id/image 均返回 200 和规范 PNG，透明通道保留。
+- 真实数据库核验 36 个固定内置 ID 均存在并处于共享状态。临时用户及脚本已清理。
+- 前一轮完整回归保持 32 项单元测试、13 项 MySQL 集成检查、类型检查和构建通过；本次仅增加图库资源，补充上述图库接口专项验收。
+
+完成时间：2026-10-03 12:36。仅本地 Git 提交，不 push。
+
+![抖音月付图标](../apps/api/assets/icons/35.png)
+![东方财富图标](../apps/api/assets/icons/36.png)