✨ feat(vscode): profile 值编辑器改为多行+图片粘贴（图片落 .spx/profile-assets）

双击 profile 值单元格改为打开富编辑弹窗：多行 textarea + Ctrl+V 粘贴截图，
⌘/Ctrl+Enter 或点遮罩保存、Esc 取消。值仍是单个字符串，图片存磁盘
（内容寻址 sha1 命名，去重），值里只留 markdown 引用，不撑大 profiles.json。
折叠单元格显示首行 + 含图时加 🖼 徽标。key/列头仍走原内联输入。

- 抽公用 lib/imagePaste：同步探测(preventDefault) + 异步读取，新建工单改用它、行为不变
- 新增扩展侧 profileAssets handler：存图(image/* 校验)/读图(挡路径穿越)
- 新增 useProfileAssets(requestId 关联并发) 与 ProfileCellEditor 弹窗
- 消息两侧同步 profile-asset/save|load|saved|loaded

vscode/src/panel/messages.ts

@@ -103,6 +103,9 @@ export type ExtensionToWebview
     | { type: 'pr-files/show', issueNumber: number, files: PrFile[], confirmed: string[], summaries: Record<string, string>, error?: string }
     | { type: 'pr-file-diff/show', issueNumber: number, path: string, oldContent: string, newContent: string, oldLang?: string, newLang?: string, error?: string }
     | { type: 'pr-file-summary/show', issueNumber: number, path: string, summary?: string, error?: string }
+    // profile 值编辑器粘贴的图片：存盘/读盘的回执，requestId 关联并发请求。
+    | { type: 'profile-asset/saved', requestId: string, assetPath?: string, error?: string }
+    | { type: 'profile-asset/loaded', requestId: string, dataUrl?: string, error?: string }
 
 export type WebviewToExtension
   = | { type: 'issues/refresh' }
@@ -177,3 +180,6 @@ export type WebviewToExtension
     | { type: 'pr-file-diff/get', issueNumber: number, path: string, previousPath?: string }
     | { type: 'pr-file-summary/generate', issueNumber: number, path: string, previousPath?: string }
     | { type: 'pr-review/set', issueNumber: number, confirmed: Record<string, string> }
+    // profile 值编辑器：图片存盘（base64→磁盘）与读盘（磁盘→dataUrl）请求。
+    | { type: 'profile-asset/save', requestId: string, base64: string, mediaType: string }
+    | { type: 'profile-asset/load', requestId: string, assetPath: string }