新增: 媒体引用化存储与消息溯源

- media_store 模块: sha256 去重落盘 + 阿里云 OSS 双写(签名手写), OSS 失败降级本机引用
- 飞书图片入站: image 消息下载装配 vision 片, 3 次退避+120s 超时+残件清理防线
- 出站回传: 报告 [交付] 路径行自动上传飞书原生附件, 凭据/密钥名拦截兜底
- 溯源 V52: ai_messages.source 列, 飞书 msg_id/chat_id/发送者随消息落库
- spawn offload: 桌面粘贴图 base64 统一转落盘引用, SQLite 不进大字符串
- 引用统一 url 字段(https/file://)不自造 scheme, image_ref 发送前按需展开

src-tauri/src/lib.rs

@@ -2,6 +2,8 @@
 
 mod commands;
 mod state;
+// 媒体存储域(#958 引用化):hash 去重落盘/OSS 双写/引用形态,飞书与桌面粘贴图共用
+mod media_store;
 // Phase3: 桌面内嵌 HTTP MCP server + 托盘常驻 + 单实例
 mod mcp;
 // 本地工具代理统一网关:内嵌 axum 监听 127.0.0.1:8899,路由到 mysql/ssh/mongo/redis 4 代理端口
@@ -72,6 +74,9 @@ pub fn run() {
             crate::commands::ai::tools::spawn_agent::init_app_handle(app.handle().clone());
             // D2a 工具结果外置根目录注入(app_data 下 tool-results/;未注入时直通降级)
             commands::ai::tool_result_offload::init_base(data_dir.clone());
+            // P1 上下文侧工具结果外置(同根目录,tool-results/ 内以 `ctx-` 前缀区分)。
+            // 未注入时 extract_key_info 退化为纯摘要 = 改造前行为(零回归)。
+            df_ai::tool_offload::init_base(data_dir.clone());
 
             // 飞书直连渠道:配置启用时起长连接(读 feishu-config;未配置/disabled 静默跳过)
             feishu_channel::start_if_enabled(app.handle().clone());