短文支持链接预览卡片：新增 linkmeta 抓取 + 字符集解码

- internal/linkmeta：取正文第一个 http(s) 链接，解析 og: → twitter: → <title>/
  description 逐级兜底，解 HTML 实体、相对图片补成绝对地址。按对外抓取设防：
  只放行 http(s)、读满 512KB 即停、最多 3 次跳转、整体限时；SSRF 防护做在拨号
  那一刻——解析出 IP 后筛掉回环/私网/链路本地/组播/CGNAT 再直连该 IP，堵住
  DNS 重绑定窗口
- 字符集转换：按「HTTP 头 charset → <meta charset> → UTF-8」解码，gb2312 归一
  成 gbk（超集，按声明解会漏字）；认不出的字符名退回原始字节不报错。为此引入
  golang.org/x/text（官方包，约 +1MB 二进制）。tidy 顺带把 aws-sdk 三个包从
  indirect 修正为直接依赖——storage/r2.go 本来就直接用它们
- posts 加 link_card 列（JSON，沿用 images 的编解码）；admin 保存短文时重算：
  同链接沿用旧卡片不重复打远端，删链接或抓取失败则清空，长文不参与
- 前端 LinkCard 组件接两套 UI 的时间线与详情页，配色写成 vivid 变量优先、
  classic 变量兜底，一份样式两边通用；外链图挂了自动隐藏不留空框
- 卡片用 div[role=link] 而非 <a>（vivid 整条短文包在 RouterLink 里，嵌套 <a>
  非法），点击必须 preventDefault——只 stop 挡不住祖先 <a> 的默认激活行为

backend/internal/model/model.go

@@ -32,6 +32,23 @@ type Post struct {
 	// Images 是短文配图（快发盒上传，≤4 张，Twitter 式网格展示），
 	// 以 JSON 数组存在 posts.images 列里，正文 content_md 不含它们。
 	Images []string `json:"images"`
+	// LinkCard 是正文里第一个外链的预览卡片（发布时抓一次，存 posts.link_card）。
+	// nil = 没有链接或抓取失败，前台不渲染卡片。
+	LinkCard *LinkCard `json:"link_card,omitempty"`
+}
+
+// LinkCard 是链接预览卡片：由 internal/linkmeta 抓取，以 JSON 存在 posts 表里。
+type LinkCard struct {
+	URL   string `json:"url"`
+	Title string `json:"title,omitempty"`
+	Desc  string `json:"desc,omitempty"`
+	Site  string `json:"site,omitempty"`
+	Image string `json:"image,omitempty"`
+}
+
+// Empty 报告卡片有没有可展示的字段（只有 URL 不算）。
+func (c *LinkCard) Empty() bool {
+	return c == nil || (c.Title == "" && c.Desc == "" && c.Image == "")
 }
 
 type PostInput struct {
@@ -47,6 +64,8 @@ type PostInput struct {
 	ReadingMinutes *int     `json:"reading_minutes"`
 	// Images 是短文配图 URL（快发盒上传），nil = 不修改、空数组 = 清空
 	Images []string `json:"images"`
+	// LinkCard 由服务端在保存时按正文内容重算（站主不必发这个字段）
+	LinkCard *LinkCard `json:"link_card,omitempty"`
 }
 
 type Tag struct {