feat(rich): 安卓能编辑富文本了，图片直链换成短期签名，表格不再撑破抽屉

三件欠账一次清：

1. 图片直链签名化
   - 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生
     （`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟
   - `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒
   - 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw`
   - 保留旧 `?token=` 通道，给未升级的客户端过渡

2. 安卓富文本编辑器
   - `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片），
     选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链
   - 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边
   - 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version）

3. 表格
   - 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`：
     宽表横向滚动、窄表铺满，都不撑破抽屉

验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿；
tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）；
安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。

仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。

backend/app/services/signing.py

@@ -0,0 +1,45 @@
+"""附件直链的短期签名。
+
+为什么需要它：Markdown 里的图片是 `<img src="…">`，浏览器不会给它加 Authorization 头，
+所以图片地址必须自带凭据。把**登录令牌**塞进 query 是最省事的做法，但代价明确：
+令牌会进 Nginx access log、浏览器历史、以及任何复制粘贴出去的链接里，有效期还长达 30 分钟。
+
+这里换成一个只为"这一张图"服务、只活 30 分钟的签名：
+`?exp=<unix 秒>&sig=<hmac 前 32 位>`。它不能用来调任何别的接口，泄漏了也只影响一张图的一小段时间。
+"""
+
+import hashlib
+import hmac
+import time
+import uuid
+
+from app.config import get_settings
+
+# 域分离：即使有人拿 JWT 密钥来试，也拿不到同样的签名（反之亦然）
+_DOMAIN = b"attachment-raw-v1"
+
+
+def _key() -> bytes:
+    base = get_settings().jwt_secret.encode("utf-8")
+    return hmac.new(base, _DOMAIN, hashlib.sha256).digest()
+
+
+def _digest(workspace_id: uuid.UUID, attachment_id: uuid.UUID, exp: int) -> str:
+    # 工作区也签进去，避免拿 A 工作区的签名去读 B 工作区的文件
+    payload = f"{workspace_id}:{attachment_id}:{exp}".encode()
+    return hmac.new(_key(), payload, hashlib.sha256).hexdigest()[:32]
+
+
+def sign(workspace_id: uuid.UUID, attachment_id: uuid.UUID, ttl_seconds: int | None = None) -> str:
+    """返回可直接拼在 `/raw` 后面的查询串。"""
+    ttl = ttl_seconds if ttl_seconds is not None else get_settings().attachment_url_ttl_seconds
+    exp = int(time.time()) + ttl
+    return f"exp={exp}&sig={_digest(workspace_id, attachment_id, exp)}"
+
+
+def verify(workspace_id: uuid.UUID, attachment_id: uuid.UUID, exp: int | None, sig: str | None) -> bool:
+    if not exp or not sig:
+        return False
+    if exp < int(time.time()):  # 过期就是过期，不给宽限
+        return False
+    return hmac.compare_digest(_digest(workspace_id, attachment_id, exp), sig)