fix: 修复帖子系统5项缺陷 + 代码块插入位置/language-class/分割线占位

- 作者显示 用户名(UID): 修正Post.AuthorName GORM标签从 -:all 改为 -:migration;<-:false;column:author_name
- 审核流程: 帖子详情页新增"提交审核"按钮(draft/rejected时作者可见)
- 图片上传: 新增 POST /api/posts/upload-image 端点,限制5MB/jpg/png/gif/webp
- 代码块语言标注: 工具栏插入代码块时弹出语言输入框,生成 language-xxx class
- 状态中文显示: 管理后台/帖子详情页状态改为 PostStatusDisplayNames 映射
- 修复代码块插入位置错误: init时调用switchMode同步DOM; 无选区时appendChild; 防<pre>嵌套
- 修复 bluemonday.UGCPolicy() 剥离 code/pre 的 class 属性,显式 AllowAttrs("class")
- 修复分割线工具栏插入多余text占位符: hr/link/image以外不强制填占位文本

internal/service/post_service.go

@@ -13,8 +13,12 @@ import (
 )
 
 // ucgPolicy 对 Goldmark 输出的 HTML 做安全消毒
-// 移除 script / iframe / javscript: / data: 等危险内容
-var ucgPolicy = bluemonday.UGCPolicy()
+// UGC 默认策略会剥离 code/pre 的 class 属性，需要显式放行以保留 language-xxx
+var ucgPolicy = func() *bluemonday.Policy {
+	p := bluemonday.UGCPolicy()
+	p.AllowAttrs("class").OnElements("code", "pre")
+	return p
+}()
 
 // postStore 帖子服务所需的最小仓储接口（ISP）
 type postStore interface {