[tossp]

背景

Refs #1407

直接粘贴 HTML 的 innerHTML / outerHTML，或使用议题里的 <TableOperator … /> 样例时，用户消息中的 HTML 会进入现有 Markdown / HTML 解析与清理流程，标签可能被渲染或移除。${…} 本身并没有被当作 JavaScript 执行；基础收发与存储链路也无需为此转义或改写消息。

本 PR 提供单条用户消息的原文查看入口，保留现有默认渲染行为。是否足以满足 #1407 的完整预期，留待维护者确认，因此使用 Refs，不自动关闭议题。

改动

• 在复制、从此处编辑、新会话后新增第四个动态操作：渲染时显示代码 SVG +「原文」，原文时显示眼睛 SVG +「渲染」。
• 默认仍渲染 Markdown；原文视图直接使用 React 文本节点，不经过 Markdown、HTML 或公式解析，不使用 dangerouslySetInnerHTML。保留换行并允许长行折行，沿用已有 CRLF / CR 到 LF 的展示规范化。
• 切换状态仅属于当前挂载的消息，不写入 localStorage、设置或会话，不改变后端、模型输入或消息正文。纯图片消息不显示文字视图切换；图文消息保留附件。
• 复制、编辑、新会话保持既有输入与行为；skill 消息的原文展示完整展开内容，切回后恢复已有紧凑展示和展开状态。
• 操作栏支持键盘聚焦显示以及 Enter / Space 操作，窄屏可换行；补充 en、zh-CN、zh-TW 文案。
• 从较大的 MessageView.tsx 提取 UserMessageView.tsx，共享现有 SafeMarkdownBody.tsx 大文本保护，并保留 replaceUserMessageText 原导出。没有新增依赖、设置或扩展 API。
• 将既有 Mermaid 主题回归的 Source 按钮定位限定在代码块内，避免与用户消息的新同名操作冲突；保留全部原有断言。

复现与验证

在 main（e533d9b）输入并发送：

<TableOperator v-model="columns" :tableId="TABLE_ID_CONST.BUSINESS.${basic.businessModule.toUpperCase()}.Demo" :refresh="queryData" /> 后文

现有渲染会隐藏标签部分。本分支默认展示保持不变，但点击「原文」可查看完整文字，点击「渲染」返回原视图；两条消息的切换互不影响。

已完成：

• node_modules/.bin/tsc --noEmit。
• npm run lint。
• 上游基线功能工作树全量单测：2875 通过、1 跳过、0 失败。测试环境为 root，使用 setpriv --bounding-set=-dac_override npm test，只移除测试子进程绕过目录写权限的能力，保证既有只读目录测试按普通权限语义执行；未修改或跳过该测试。
• node e2e/user-message-render-toggle.mjs：1280px / 375px 两种宽度均通过。覆盖 【Bug】消息发送后显示不全，疑似 ${} 变量插值被前端当成代码执行了 #1407 样例、HTML / 实体 / ${…} / Markdown / 公式的原文展示、单条独立状态、复制不变、图文及纯图片、skill、超过 100,000 字符的内容保护、键盘操作、三语文案及手机无横向溢出。测试使用临时会话与独立开发服务，不调用模型。
• 使用者已部署实测，反馈正常。
• GitHub CI：e2e3a11 的 checks 与 e2e 均通过（运行记录）。

范围

仅包含功能提交 fa2ae7c 及相关测试定位修正 e2e3a11，基于上游 main；不包含 fork 的登录页、发布配置、用量展示或子代理运行提示等其他功能。