fix: harden browser file picker and remove legacy

upload/frontend/zip/list_zip_files.js

@@ -15,9 +15,9 @@ function extensionAllowed(name, allowedExt) {
   return allowedExt.some((extension) => lowerName.endsWith(extension.toLowerCase()));
 }
 
-/** Создаёт browser File из байтов ZIP entry и задаёт ему полный логический путь. */
+/** Создаёт browser File из байтов ZIP entry с базовым именем файла. */
 function makeFile(data, name) {
-  return new File([data], name);
+  return new File([data], name.split('/').at(-1));
 }
 
 /**
@@ -74,6 +74,8 @@ async function listEntries(data, zipName, allowedExt, depth, limits, budget) {
     filter: (entry) => {
       budget.entries += 1;
       if (budget.entries > limits.maxEntries) throw new Error('Слишком много ZIP entries');
+      const lowerName = entry.name.toLowerCase();
+      if (!extensionAllowed(lowerName, allowedExt) && !lowerName.endsWith('.zip')) return false;
       if (entry.originalSize > limits.maxEntryBytes) return false;
       if (budget.totalBytes + entry.originalSize > limits.maxTotalBytes) {
         throw new Error('Превышен суммарный размер распакованных ZIP entries');