Загрузка: client_key и переход на /api/images/public/claim вместо /public/upscale

После загрузки посетитель попадал на /public/upscale?id=… и видел 404: XHR с преленда кросс-доменный, и сессия,
в которой сайт запомнил загрузку, посетителю на сайте недоступна (куки третьей стороны изолированы или не приняты).
Теперь вместе с файлом уходит client_key (crypto.randomUUID, иначе 16 байт getRandomValues), а после ответа браузер
идёт на https://<сайт>/api/images/public/claim?key=<ключ>&<метки>: сайт кладёт загрузку в сессию посетителя
и ведёт на /public/upscale (ключ годен 30 мин). Нужен api с ClaimAction (fix/preland-claim).

Проверка — .extras/checks-preland-claim/t_preland.sh в рабочей области (index.php в php:8.3-cli, скрипт формы
в node:22): до правки FAIL=3, после 5/5.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

index.php

@@ -71,7 +71,9 @@ $UTM = $get_params;
 $host = $config['host'] ?? ($_SERVER['HTTP_HOST'] ?? '');
 $apiHost = $host ? (preg_match('#^https?://#', $host) ? rtrim($host, '/') : 'https://' . rtrim($host, '/')) : '';
 
-$redirect_url_base = ($apiHost ? $apiHost : '') . '/public/upscale?id=';
+// После загрузки — на сайт по ключу загрузки (client_key): /api/images/public/claim кладёт её в сессию посетителя и ведёт
+// на /public/upscale. Сразу на /public/upscale нельзя: сессия кросс-доменной загрузки посетителю на сайте недоступна — 404.
+$redirect_url_base = ($apiHost ? $apiHost : '') . '/api/images/public/claim?key=';
 $redirect_url_utm = http_build_query($get_params);
 
 $assetsUriPrefix = $config['assetsUriPrefix'] ?? '';