fix: clean failed document uploads and surface filesystem errors

server/user-store.mjs

@@ -249,6 +249,21 @@ export function addDocument(email, { ad, kategori, boyut, mime, dosya, sonKullan
   return id;
 }
 
+/** A rejected metadata insert must not leave private uploaded bytes on disk. */
+export function saveDocumentFile(email, metadata, bytes) {
+  fs.mkdirSync(BELGE_DIR, { recursive:true });
+  const dosya = crypto.randomUUID();
+  const destination = path.join(BELGE_DIR, dosya);
+  fs.writeFileSync(destination, bytes, { flag:'wx', mode:0o600 });
+  try {
+    return addDocument(email, { ...metadata, dosya, boyut:bytes.length });
+  } catch (error) {
+    try { fs.unlinkSync(destination); }
+    catch (cleanupError) { throw new AggregateError([error,cleanupError], 'Belge kaydedilemedi ve geçici dosya temizlenemedi.'); }
+    throw error;
+  }
+}
+
 export function listDocuments(email, { ikn } = {}) {
   const alanlar = 'id, ad, kategori, boyut, mime, son_kullanma, ikn, olusturma, dosya';
   return withDb((db) => (ikn
@@ -280,7 +295,8 @@ export function listUsers() {
 export function deleteDocument(email, id) {
   const rec = getDocument(email, id);
   if (!rec) return false;
-  try { fs.unlinkSync(path.join(BELGE_DIR, rec.dosya)); } catch { /* dosya zaten yok */ }
+  try { fs.unlinkSync(path.join(BELGE_DIR, rec.dosya)); }
+  catch (error) { if (error.code !== 'ENOENT') throw error; }
   return withDb((db) => db.prepare('DELETE FROM belgeler WHERE id=? AND email=?').run(id, email).changes > 0, false);
 }