feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

plugins/channels/kook/media_test.go

@@ -236,7 +236,8 @@ var kookPNG = []byte("\x89PNG\r\n\x1a\n" + "fake-png-body")
 // TestInboundImageMediaIsInlinedOnlyWhenBytesAreImages 钉住切片 IM-IMG 之后的新边界：
 // 图片类媒体**现在也进内联链路**（取回字节，供桥接器内联成 data: URI 进视觉链路），但
 // 「字节嗅探是唯一裁决权」——假服务端回文本时它**绝不**被写进 `Data`，回真图字节时才写。
-// ⚠️ KOOK 自己的图片来源白名单与上游接线属后续切片（本切片只做微信）。
+// ⚠️ KOOK 的**图片来源白名单**就是既有那份媒体来源名单（`img.kookapp.cn` + `base_url`），
+// 不另立第三份；名单命中与「非名单来源 0 次请求」由 media_image_test.go 单独钉住。
 func TestInboundImageMediaIsInlinedOnlyWhenBytesAreImages(t *testing.T) {
 	t.Parallel()
 	t.Run("字节不是图片: 取回但不内联", func(t *testing.T) {