cc-web/.trellis/tasks/07-17-runtime-image-send/prd.md

修复排队与运行中图片发送

背景

cc-web 已支持普通消息附带图片，也已通过 Codex app-server 的 UserInput.localImage 向新 turn 发送图片。但当前前端会拒绝排队消息与运行中插入消息携带图片，后端 steer 路径也会再次拒绝附件。

目标

在不改变现有纯文本、slash 指令和笔记模式语义的前提下，让现有图片附件可以：

1. 随排队消息保存，并在当前 turn 结束后发送。
2. 随 Codex App 运行中消息通过 turn/steer 插入。
3. 在 stale turn 自动转为新 turn 时继续保留。
4. 在会话历史与界面中保持与模型实际输入一致。

功能要求

排队发送

• 队列项保存创建时的附件元数据快照，不能依赖全局 composer 附件状态。
• 文本或附件至少存在一个即可入队；纯图片队列允许发送。
• 含 slash 的文本仍按现有规则禁止排队。
• 入队成功后清空 composer 文本和附件托盘。
• 队列卡片显示附件摘要，使用户能确认附件仍在队列中。
• 卡片内编辑只修改文本并保留附件。
• 删除未发送队列项时清理其上传附件。
• 出队时调用普通发送入口并传入附件数组。

Codex App 运行中插入

• 前端运行中插入消息必须携带附件数组，用户气泡也显示相同附件。
• 插入成功提交后清空 composer 文本与附件托盘。
• 后端复用 handleMessage 已解析的安全附件，不信任前端路径。
• 持久化用户消息时保存规范化附件元数据。
• turn/steer.input 同时包含文本与 localImage；允许纯图片插入。
• 无文本时，系统提示使用图片文件名生成可读摘要。
• app-server 返回 no active turn to steer 时，replacement turn 必须继续使用同一批已解析附件。

非目标

• 不支持图片以外的任意文件附件。
• 不延长附件 TTL，也不保证超出既有 TTL 后仍可发送。
• 不改变 slash 指令、笔记模式、Claude/Codex CLI 进程模式的行为。
• 不重构现有附件存储体系。

验收标准

• 源码中不再存在排队图片和 Codex App 运行中图片的主动拒绝分支。
• 排队项保存附件，出队发送时附件不丢失，删除时清理附件。
• 成功 turn/steer 的 mock 输出能观察到 localImage。
• steer 用户历史包含原始附件文件名和可用状态。
• stale turn replacement 输出能观察到同一图片，历史中的用户消息只出现一次且保留附件。
• 新增 node scripts/regression.js --target runtime-image-send 在 60 秒内通过。
• node --check public/app.js、node --check server.js、node --check scripts/regression.js 通过。

改动保护

工作树中已有主题与回归相关未提交改动。实现必须使用局部补丁，禁止覆盖或格式化无关区域。