feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

internal/services/channelbridge/inbound_voice.go

@@ -213,11 +213,11 @@ func hasVoiceMedia(msg adapter.UnifiedMessage) bool {
 	return false
 }
 
-// hasUsableMedia 报告消息是否携带**任何**可用媒体（文件或语音）：入站丢空判据据此
-// 放行「纯媒体消息」——纯文件与纯语音都是它们自己的内容，绝不许静默丢
-// （design/24 §4.4、design/06 §1.1）。
+// hasUsableMedia 报告消息是否携带**任何**可用媒体（文件、图片或语音）：入站丢空判据
+// 据此放行「纯媒体消息」——纯文件、纯图片与纯语音都是它们自己的内容，绝不许静默丢
+// （design/24 §4.4、design/06 §1.1、design/08 §4.1 的同一条纪律）。
 func hasUsableMedia(msg adapter.UnifiedMessage) bool {
-	return hasFileMedia(msg) || hasVoiceMedia(msg)
+	return hasFileMedia(msg) || hasImageMedia(msg) || hasVoiceMedia(msg)
 }
 
 // voiceSTTTimeout 把配置里的超时归一成有效值：≤0 时取 defaultVoiceSTTTimeout。归一放