docs(rich): 表格可读性、安卓编辑器、签名直链都验证过了

- README：富文本行改成「Web Vditor 编辑 / 安卓 Markwon 预览编辑」，e2e 15 项
- ROADMAP 第 5 节：勾掉表格与超过一两行的旧描述（表格是只读渲染，
  HTML 片段仍按文本显示）；附件改为短期签名 raw_url；安卓从"未做"改成已完成
- 记下仍欠的三件事：保存后回列表而不是回详情、图片压缩/缩略图、离线缓存

验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿；
tsc -b 0 错；vite build 通过；安卓 assembleDebug 与模拟器逐屏走通。

web/src/lib/markdown.ts

@@ -12,7 +12,7 @@
 import DOMPurify from "dompurify";
 import MarkdownIt from "markdown-it";
 
-import { tokenizeAttachmentHtml } from "./attachmentUrls";
+import { applyAttachmentUrls, type UrlResources } from "./attachmentUrls";
 
 const md = new MarkdownIt({
   html: false, // 不解析原始 HTML
@@ -55,13 +55,13 @@ md.renderer.rules.image = (tokens, idx, options, env, self) => {
 };
 
 /** 渲染成可直接塞进 innerHTML 的安全 HTML。 */
-export function renderMarkdown(source: string): string {
+export function renderMarkdown(source: string, resources?: UrlResources): string {
   const safe = DOMPurify.sanitize(md.render(source ?? ""), {
     // 图片走我们自己的 /raw 直链；data: 只放行图片，别的都去掉
     ALLOWED_URI_REGEXP: /^(?:(?:https?|mailto):|\/|#|data:image\/)/i,
   });
-  // 库里存的是不带令牌的直链，渲染这一层再补上（见 lib/attachmentUrls.ts）
-  return tokenizeAttachmentHtml(safe);
+  // 库里存的是干净的直链，渲染这一层按附件列表换成带签名的地址（见 lib/attachmentUrls.ts）
+  return applyAttachmentUrls(safe, resources);
 }
 
 /** 纯文本摘要，用于列表里的一行预览（去掉标记符号，压缩空白）。 */