feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

internal/services/channelbridge/light.go

@@ -236,9 +236,9 @@ func (b *Bridge) mentionsTriggerWord(text string) bool {
 // 收到该消息的账号适配器，日志因此带上适配器配置标签。
 // 它是最小打扰路径中「登记」的那一侧。
 func (b *Bridge) registerSilenced(ctx context.Context, msg adapter.UnifiedMessage, actor adapter.Actor, sess session.Session, a adapter.PlatformAdapter) {
-	// 被静默的消息不摄取附件（摄取在闸门之后），因此这一列恒为空 ——
-	// 绝不写一条指向不存在文件的引用。
-	b.persistIsolated(ctx, history.RoleUser, msg.Content, "", deviceIDFor(msg), sess, msg.Platform, senderDisplayName(msg, actor), adapterName(a))
+	// 被静默的消息不摄取附件（摄取在闸门之后），因此这两列恒为空 ——
+	// 绝不写一条指向不存在文件的引用，也绝不写一张没进过上下文的图片。
+	b.persistIsolated(ctx, history.RoleUser, msg.Content, "", "", deviceIDFor(msg), sess, msg.Platform, senderDisplayName(msg, actor), adapterName(a))
 	b.log.Debug("non-owner message silenced, registered only",
 		"platform", msg.Platform, "channel", msg.ChannelID, "session", sess.SessionID)
 }