fix(chatview): 修复 Hub 图片消息转录不显示

[DeliciousBuding]

根因

• Hub GET /client/sessions 的真实 DTO 使用 session_id，但 Web/Desktop transcript 激活门禁只匹配 session.id，导致真实会话的 messages/pins 查询未启用；message.new 即使触发缓存失效，也没有正确激活的历史查询可刷新。
• Hub REST history 的 MessageResponse 会通过 projectOneMessage 透传 join 后的 attachments；实时 message.new 帧是存储层 model.Message，不含 join 后附件，因此 live 路径必须失效缓存并回到同一 REST history 投影。
• normalizeHubMessagesToTranscript 遇到 image/file 且附件数据缺失时会落入文本路径；图片内容没有可渲染文本，最终返回 null，整条用户消息被静默丢弃。

修复

• Web/Desktop 会话门禁统一按 (id ?? session_id) 解析，兼容真实 REST session_id 与旧 id 形状。
• 保持 Hub REST attachments 原样进入共享 transcript normalizer；Web/Desktop 使用同一附件块投影。
• 图片/文件附件缺失时生成不可解析的 attachment block，由现有 feat(chatview): 图片附件在 transcript 中内联渲染（缩略图 + 放大） #1938 渲染合同显示明确状态提示与 chip，不再静默丢消息。
• 新增中英文缺附件文案，并补齐 Web/Desktop、live/history、id/session_id、附件透传与诚实降级行为断言。
• 已 rebase 到 origin/master 78cbcede，保留 feat(review): 单 run 聚合只读审查入口（#1967 部分交付） #1975 runReview.* 双语键与 ci(verify): shared 组件三件套棘轮接入门禁 #1977 ToastStack.test.tsx rename/三件套 CI 棘轮事实。

验证

以下均在独立 worktree 依赖（pnpm install --frozen-lockfile --ignore-scripts）和最新 origin/master 基线上串行执行：

• pnpm exec vitest run shared/src/transcript/normalizeHubMessages.test.ts --no-file-parallelism --maxWorkers=1 — 14 passed
• pnpm exec vitest run web/src/platform/useWebWorkbenchModel.test.ts --no-file-parallelism --maxWorkers=1 — 36 passed
• pnpm exec vitest run desktop/src/platform/useDesktopWorkbenchModel.test.tsx --no-file-parallelism --maxWorkers=1 — 13 passed
• pnpm exec vitest run web/src/platform/webHubRealtime.test.ts --no-file-parallelism --maxWorkers=1 — 31 passed
• pnpm exec vitest run shared/src/chatview/i18n/resources.test.ts --no-file-parallelism --maxWorkers=1 — 12 passed
• pnpm --filter @agenthub/shared typecheck — passed
• pnpm --filter agenthub-web typecheck — passed
• pnpm --filter agenthub-desktop typecheck — passed
• python scripts/verify/verify-i18n-callsites.py — passed
• python scripts/verify/verify-shared-trio-ratchet.py — passed
• python scripts/verify/verify-ci-gates.py — passed

real_tested=false：本轮只完成 L0 行为/类型/治理门禁验证，未执行新的 L3 真实栈或 packaged Desktop E2E。Issue 中 2026-08-25 的旧 real evidence 仅用于定位根因，不作为本 PR 的本轮真实 E2E 证据。

Closes #1972

[coderabbitai]

Important

Review skipped

Auto reviews are disabled on this repository. Please check the settings in the CodeRabbit UI or the .coderabbit.yaml file in this repository. To trigger a single review, invoke the @coderabbitai review command.

⚙️ Run configuration

Configuration used: Path: .coderabbit.yaml

Review profile: CHILL

Plan: Pro Plus

Run ID: 1683d395-1788-4edc-ab3a-5d70c542e712

You can disable this status message by setting the reviews.review_status to false in the CodeRabbit configuration file.

Use the checkbox below for a quick retry:

• 🔍 Trigger review

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}