新增: 媒体引用化存储与消息溯源

- media_store 模块: sha256 去重落盘 + 阿里云 OSS 双写(签名手写), OSS 失败降级本机引用
- 飞书图片入站: image 消息下载装配 vision 片, 3 次退避+120s 超时+残件清理防线
- 出站回传: 报告 [交付] 路径行自动上传飞书原生附件, 凭据/密钥名拦截兜底
- 溯源 V52: ai_messages.source 列, 飞书 msg_id/chat_id/发送者随消息落库
- spawn offload: 桌面粘贴图 base64 统一转落盘引用, SQLite 不进大字符串
- 引用统一 url 字段(https/file://)不自造 scheme, image_ref 发送前按需展开

crates/df-storage/src/models.rs

@@ -479,6 +479,9 @@ pub struct AiMessageRecord {
     /// 本轮 prompt 是否估算值(round_usage.prompt_tokens==0 → estimated_prompt 兜底打标)。
     /// reload 逐条回显「估算」标注;老消息 NULL → None(向前兼容)。
     pub is_estimated: Option<bool>,
+    /// 消息来源 JSON(#958 溯源,MessageSource 序列化;V52 加列)。
+    /// NULL=桌面本端(既有语义);非空=外部渠道(飞书 message_id 等,可跳原消息追溯)
+    pub source: Option<String>,
 }
 
 /// 待发箱记录(ai_outbox 表,V51)。