feat: Tiptap替换为Vditor + MD存储重构 + Shortcode卡片扩展

- 编辑器：Tiptap 替换为 Vditor 3.11.2（wysiwyg 模式，本地托管 5.8MB，去 CDN）
- 存储：Body 字段从 HTML 改为 Markdown，去除 BodyHTML，新增 Excerpt 列表摘要
- 安全：去除 bluemonday 依赖（MD 纯文本无 XSS 风险），go.mod 已清理
- Shortcode：新增 [zone:type:params] 扩展语法，支持活动/游戏/投票/资源卡片
- 图片上传：POST /api/posts/upload-image 直接返回 Vditor 原生响应格式
- 草稿：localStorage 键名改为 draft_post_body_md，与旧 HTML 草稿隔离
- 详情页：Vditor.method.min.js 客户端 MD → HTML 渲染，去 highlight.js CDN
- 样式：去 Tiptap 样式 ~190 行，精简工具栏 CSS，新增卡片样式
- 文档：vditor-migration-plan.md 完整记录迁移决策、架构、用法

internal/controller/post_controller.go

@@ -3,7 +3,6 @@ package controller
 import (
 	"errors"
 	"fmt"
-	"html/template"
 	"mime/multipart"
 	"net/http"
 	"os"
@@ -14,18 +13,20 @@ import (
 
 	"metazone.cc/metalab/internal/common"
 	"metazone.cc/metalab/internal/model"
+	"metazone.cc/metalab/internal/service"
 
 	"github.com/gin-gonic/gin"
 )
 
 // PostController 帖子控制器（SSR 页面 + API）
 type PostController struct {
-	postService postUseCase
+	postService  postUseCase
+	shortcodeSvc *service.ShortcodeService
 }
 
 // NewPostController 构造函数
-func NewPostController(ps postUseCase) *PostController {
-	return &PostController{postService: ps}
+func NewPostController(ps postUseCase, scs *service.ShortcodeService) *PostController {
+	return &PostController{postService: ps, shortcodeSvc: scs}
 }
 
 // ListPage 帖子列表页
@@ -105,13 +106,19 @@ func (ctrl *PostController) ShowPage(c *gin.Context) {
 		}
 	}
 
+	// 处理 shortcode：[zone:type:params] → HTML 占位符
+	// 占位 div 会被 Vditor.preview() 保留，由前端 shortcode.js 渲染为卡片
+	if ctrl.shortcodeSvc != nil {
+		result := ctrl.shortcodeSvc.Process(post.Body)
+		post.Body = result.ProcessedBody
+	}
+
 	c.HTML(http.StatusOK, "posts/show.html", common.BuildPageData(c, gin.H{
-		"Title":        post.Title,
-		"Post":         post,
-		"PostBodyHTML": template.HTML(post.BodyHTML),
-		"UID":          uid,
-		"StatusNames":  model.PostStatusDisplayNames,
-		"ExtraCSS":     "/static/css/posts.css",
+		"Title":       post.Title,
+		"Post":        post,
+		"UID":         uid,
+		"StatusNames": model.PostStatusDisplayNames,
+		"ExtraCSS":    "/static/css/posts.css",
 	}))
 }
 
@@ -367,6 +374,12 @@ func (ctrl *PostController) ShowAPI(c *gin.Context) {
 		}
 	}
 
+	// 处理 shortcode：[zone:type:params] → HTML 占位符
+	if ctrl.shortcodeSvc != nil {
+		result := ctrl.shortcodeSvc.Process(post.Body)
+		post.Body = result.ProcessedBody
+	}
+
 	common.Ok(c, post)
 }
 
@@ -423,7 +436,7 @@ func (ctrl *PostController) UploadImage(c *gin.Context) {
 	}
 
 	url := "/uploads/posts/" + filename
-	common.Ok(c, gin.H{"url": url})
+	common.VditorUploadOk(c, map[string]string{header.Filename: url})
 }
 
 // saveUploadedFile 将 multipart.File 写入目标路径