feat(channels): 适配器入站内联附件字节（telegram/kook/qq_obv11/weixin_ilink）

- 新增 internal/channel/mediafetch：来源白名单（deny-by-default，支持 *.suffix）
  + 逐跳重定向校验 + 边读边限 + 超时；只回来源主机，绝不回完整 URL
- 四渠道各自 media.go 接通入站内联：只从平台载荷给出的引用取回字节
  （telegram file_id→getFile→file_path 形态校验；kook CDN；qq 文件段 url；
   weixin cdnURL + AES-ECB 解密）
- 常量全部复用既有来源：documents.ExtAllowed / DefaultMaxBytes / MaxPerMessage
- channelbridge 诚实提示文案改为对「渠道只给远程引用」与「代取失败」两种成因都成立
- 18 个测试函数（含四渠道「正文里的 URL ⇒ 0 次命中」红线反证、端到端进模型可见视图）
- 变异验证：去掉尺寸上限 ⇒ 四渠道红（含修正后不再是假绿的 weixin 超量用例）

internal/services/channelbridge/inbound_documents.go

@@ -59,9 +59,13 @@ const (
 	inboundNoticeTooLarge   = "[附件 %s · %s · %d 字节 · 无法读取：文件超过服务端体积上限]"
 	inboundNoticeEmpty      = "[附件 %s · %s · %d 字节 · 无法读取：文件为空]"
 	inboundNoticeStoreError = "[附件 %s · %s · %d 字节 · 无法读取：服务端保存该附件失败]"
-	inboundNoticeNoBytes    = "[附件 %s · %s · %d 字节 · 无法读取：渠道只给了远程引用，服务端未代取文件字节]"
-	inboundNoticeUnwired    = "[附件 %s · %s · %d 字节 · 无法读取：服务端未接线文档存储]"
-	inboundNoticeTooMany    = "[另有附件未处理：单条消息最多 %d 个文件]"
+	// inboundNoticeNoBytes 覆盖「服务端没拿到字节」这一类：渠道只给了远程引用、或
+	// 代取失败（切片 IM-1 起，受支持格式的附件由**适配器**在入站时按平台资产白名单
+	// 取回并内联；取不到时字节仍为空，走这一行）。文案对两种成因都成立 —— 把「代取
+	// 失败」说成「我们根本不代取」也是一种不诚实。
+	inboundNoticeNoBytes = "[附件 %s · %s · %d 字节 · 无法读取：服务端没有拿到文件字节（渠道只给了远程引用，或代取失败）]"
+	inboundNoticeUnwired = "[附件 %s · %s · %d 字节 · 无法读取：服务端未接线文档存储]"
+	inboundNoticeTooMany = "[另有附件未处理：单条消息最多 %d 个文件]"
 )
 
 // inboundAttachments 是一次入站附件摄取的产物。
@@ -147,9 +151,11 @@ func (b *Bridge) ingestFiles(ctx context.Context, store *documents.Store, msg ad
 			break
 		}
 		if len(media.Data) == 0 {
-			// 渠道只给了远程引用（CDN URL / 平台文件 id）：本切片**不代取** ——
-			// 服务端代取任意 http(s) 正是 F3 的教训（design/24 §5），需要专门
-			// 的裁决与地址守卫，不在这里顺手打开。绝不静默。
+			// 渠道只给了远程引用（CDN URL / 平台文件 id）而字节仍为空：切片 IM-1 起，
+			// **适配器**在入站时会按平台资产白名单把受支持格式的附件取回并内联，因此
+			// 走到这里意味着「渠道没给内容」或「代取失败」。服务端代取**任意 http(s)
+			// URL** 仍是 F3 的教训（需要专门裁决与地址守卫），而代取**平台自己的资产**
+			// 由适配器按来源白名单完成 —— 两者不是同一件事。绝不静默。
 			b.log.Warn("inbound attachment has no inlined bytes",
 				"platform", msg.Platform, "channel", msg.ChannelID,
 				"name", media.Name, "mime", media.MIMEType, "size", media.Size)