refactor: 第三方库替换 & 代码精简 — v5.1.5

- Markdown 解析器：内联正则 → marked 库（完整 GFM 支持）
- HTML 净化器：内联 DOM 遍历 → DOMPurify（业界标准）
- crypto.ts：删除 sha256js/xorBytes 死代码回退路径
- 消除 5 个文件中 escapeHtml/formatSize 重复定义
- 版本号升级至 5.1.5

src/renderer/components/workspace-panel.ts

@@ -4,6 +4,7 @@
  */
 
 import { logInfo, logError, logDebug } from '../services/log-service.js';
+import { escapeHtml, formatSize } from '../utils/utils.js';
 
 // ── 工具卡片类型 ──
 interface ToolCallRecord {
@@ -105,13 +106,6 @@ const ANSI_COLORS: Record<string, string> = {
   '94': '#8ec8ff', '95': '#e8a0e8', '96': '#5ee8e8', '97': '#fff',
 };
 
-function escapeHtml(text: string): string {
-  return text
-    .replace(/&/g, '&amp;')
-    .replace(/</g, '&lt;')
-    .replace(/>/g, '&gt;')
-    .replace(/"/g, '&quot;');
-}
 
 function ansiToHtml(raw: string): string {
   // 先转义 HTML
@@ -759,12 +753,6 @@ function getFileIcon(name: string): string {
   return iconMap[ext] || '📄';
 }
 
-function formatSize(bytes: number): string {
-  if (bytes < 1024) return bytes + ' B';
-  if (bytes < 1024 * 1024) return (bytes / 1024).toFixed(1) + ' KB';
-  return (bytes / (1024 * 1024)).toFixed(1) + ' MB';
-}
-
 // ── 工具调用管理 ──
 
 /** 是否有命令正在终端中执行 */