refactor: 提取公共工具函数到 shared/utils.js，消除 DRY 重复

- escapeHtml 8 处定义合并为 shared/utils.js 1 处：删除 shortcode.js、posts/show.html、settings/index.html、comments.js、energy.js、common.js 中的重复定义
- formatTime 6 处定义合并为 1 处：统一 ISO 时间格式化逻辑
- api() 5 处定义收敛：前台页面使用 shared/utils.js 统一 api(method,url,data)，admin 使用 common.js 的 api 对象
- showToast 3 处定义合并为 1 处：自包含内联样式，前后台通用
- admin/posts.js api 调用迁移为 api.post()

templates/MetaLab-2026/static/js/shortcode.js

@@ -92,15 +92,9 @@
     };
 
     // =========================================================================
-    // 工具函数
+    // 工具函数 — escapeHtml 由 shared/utils.js 统一提供
     // =========================================================================
 
-    function escapeHtml(str) {
-        var div = document.createElement('div');
-        div.appendChild(document.createTextNode(str));
-        return div.innerHTML;
-    }
-
     // =========================================================================
     // 主渲染逻辑
     // =========================================================================