fix: 复查修复 5 处问题 — URL 双重转义/zen 泄漏/高亮环境不一致等

- parser: href/src/alt 改最小属性转义（escapeAttr 会把已实体化的 &
  再转义成 &，导致链接 URL 双重转义错误）；新增 URL/alt 防回归测试
- core: _pushHistory 增加 maxLength 兜底截断（exec/Tab/Smart Enter/括号
  自动闭合等程序化路径此前绕过 maxlength 限制）
- core: destroy 时清理 Zen 模式的 document mousemove 监听（此前泄漏）
- highlight: 自写环境无关转义（仅 & < >），修复 Node 环境下字符串高亮
  失效、浏览器与 SSR 输出不一致的问题
- floating-toolbar/context-menu: toggleFloatingToolbar/registerContextMenu
  恢复链式 return this（拆分时丢失）
- plugins: 补齐 3 个硬编码文案的 i18n（regex/shortcuts/imageTooLarge），
  6 种语言同步
- 测试 768 → 780

tests/highlight.test.ts

@@ -99,3 +99,18 @@ describe('highlight - 语言注册', () => {
     expect(langs).toContain('python');
   });
 });
+
+describe('highlight - 环境一致性', () => {
+  test('字符串高亮与引号转义环境无关（jsdom 断言）', () => {
+    const out = highlight('const s = "hi"', 'js');
+    expect(out).toContain('<span class="me-hl-string">"hi"</span>');
+  });
+
+  test('引号不被实体化，span 文本保持原样', () => {
+    const out = highlight('"a" + \'b\'', 'js');
+    expect(out).not.toContain('&quot;');
+    // 双引号字符串应被完整标记
+    expect(out).toContain('<span class="me-hl-string">"a"</span>');
+    expect(out).toContain("<span class=\"me-hl-string\">'b'</span>");
+  });
+});