refactor: 提取公共工具函数到 shared/utils.js，消除 DRY 重复

- escapeHtml 8 处定义合并为 shared/utils.js 1 处：删除 shortcode.js、posts/show.html、settings/index.html、comments.js、energy.js、common.js 中的重复定义
- formatTime 6 处定义合并为 1 处：统一 ISO 时间格式化逻辑
- api() 5 处定义收敛：前台页面使用 shared/utils.js 统一 api(method,url,data)，admin 使用 common.js 的 api 对象
- showToast 3 处定义合并为 1 处：自包含内联样式，前后台通用
- admin/posts.js api 调用迁移为 api.post()

templates/admin/static/js/common.js

@@ -4,8 +4,8 @@
    不包含任何页面特有逻辑
    ===================================================== */
 
-// --- AJAX 封装 ---
-// 注意：getCSRFToken() 由共享 utils.js 提供
+// --- AJAX 封装 (管理后台专用对象式 API) ---
+// 注意：escapeHtml / formatTime / showToast / getCSRFToken 由 shared/utils.js 统一提供
 const api = {
     async get(url) {
         const res = await fetch(url, {
@@ -37,27 +37,6 @@ const api = {
     }
 };
 
-// --- Toast 通知 ---
-function showToast(message, type) {
-    const container = document.querySelector('.toast-container') || createToastContainer();
-    const toast = document.createElement('div');
-    toast.className = `toast toast-${type}`;
-    toast.textContent = message;
-    container.appendChild(toast);
-    setTimeout(() => {
-        toast.style.opacity = '0';
-        toast.style.transition = 'opacity 0.3s';
-        setTimeout(() => toast.remove(), 300);
-    }, 3000);
-}
-
-function createToastContainer() {
-    const el = document.createElement('div');
-    el.className = 'toast-container';
-    document.body.appendChild(el);
-    return el;
-}
-
 // --- 确认弹窗 ---
 function showConfirm(title, message) {
     return new Promise((resolve) => {
@@ -88,23 +67,6 @@ function showConfirm(title, message) {
     });
 }
 
-function escapeHtml(text) {
-    const div = document.createElement('div');
-    div.textContent = text;
-    return div.innerHTML;
-}
-
-// --- 时间格式化 ---
-function formatTime(isoStr) {
-    if (!isoStr) return '—';
-    const d = new Date(isoStr);
-    return d.getFullYear() + '-' +
-        String(d.getMonth() + 1).padStart(2, '0') + '-' +
-        String(d.getDate()).padStart(2, '0') + ' ' +
-        String(d.getHours()).padStart(2, '0') + ':' +
-        String(d.getMinutes()).padStart(2, '0');
-}
-
 // --- 角色标签 ---
 // 数据源由服务端 model.RoleDisplayNames 注入为 window.__ROLE_NAMES
 function roleLabel(role) {