refactor(image-decrypt): 设置面板 UI 重构 + 测试步骤联动

页面拆分两个目录语义：
- 上方「图片解密状态」的「图片资源目录」始终等于 chat 实时识别的默认目录（chat.getCurrentAccountRoot()），
  不再被用户输入覆盖。
- 下方「图片密钥管理」移除「图片资源目录」输入框，只保留 XOR / AES 两个 Key。
  该字段之前会被保存但实际不影响图片解密（数据库查询走默认根目录），保留只会让用户困惑。

UI 改动：
- ImageKeyConfiguration：移除 resourceRoot 输入框，edit() 签名收窄为 xorKey | aesKey。
- ImageTestSection：测试结果由 3 列横排改为步骤条样式（pending / ok / fail / skipped），
  任意一步 ✗ 后续步骤自动标记「跳过」并灰掉，前端语义上变成「要么都成功要么都失败」。
- AutoDetectImageKeySection：加一行小字提示「仅支持 WeChat 4.0，V3 及以下无法解析」。

后端改动：
- testImageDecryption：解密失败时把 fileFound/decrypted/readable 统一置 false，
  拆出「解密成功但不可读」中间态，让 UI 步骤联动准确反映。
- inspectImageDecryptionStatus：accountRoot 兜底改为 getCurrentAccountRoot() || config.resourceRoot，
  让状态面板始终显示当前识别到的默认目录。
- sanitizeImageError：把 'no_image_message' / '300' / 'unsupported' / 'dat version' 关键字翻译成具体提示。
- useImageDecryptionController.autoDetect：错误信息原文透传，不再走 sanitizeImageError（后者会
  把扫描阶段的「未找到 V2 模板文件」/「60 秒未找到 AES 密钥」等归类成「无法解析媒体文件」，掩盖真因）。
- image-key-config-service.save()：不再写回 imageKeyRoot，下方输入框只用于校验，不再落盘。

src/main/services/image-key-config-service.ts

@@ -92,9 +92,10 @@ export class ImageKeyConfigService {
     if (!result.success || !result.entry) {
       return { ...this.getEmptyConfig(), error: result.error || '图片密钥保存失败' }
     }
+    // 注意：normalized.resourceRoot 不再写回 imageKeyRoot。
+    // 下方的"图片资源目录"输入框仅用于本次手动测试，不再污染状态面板上方显示。
     saveSettings({
       ...settings,
-      imageKeyRoot: normalized.resourceRoot,
       imageXorKey: '',
       imageAesKey: '',
       imageKeyFallbackDisabled: false
@@ -106,7 +107,9 @@ export class ImageKeyConfigService {
       encryptionAvailable: true,
       source: 'secure-storage',
       accountId: context.accountId,
-      resourceRoot: normalized.resourceRoot,
+      // 返回的 resourceRoot 始终是识别到的默认目录，与状态面板一致；
+      // 不返回 normalized.resourceRoot，避免把用户输入的测试目录当成状态写回。
+      resourceRoot: context.resourceRoot,
       xorKey: result.entry.xorKey,
       aesKey: result.entry.aesKey,
       updatedAt: result.entry.updatedAt