Fork/fix/refresh busy indicator pr 2

[youyli03]

feat: 增加媒体目录放行开关

feat: 手机端发送消息后不会再弹输入法，便于阅览返回消息

• 默认安全模式启动：npm start
• 如需放开目录限制：MEDIA_ALLOW_ALL=1 npm start

[1186258278]

感谢 @youyli03 的第 5 个 PR！两个改动都很实用：

1. 手机端键盘优化 — 双重检测（UA + pointer media query）方案很稳健，解决了移动端发消息后键盘遮挡回复的痛点，👍

2. 媒体目录放行开关 — opt-in 设计合理。后续可以考虑改为目录白名单机制（如 MEDIA_ALLOWED_DIRS=/path1,/path2），比全开更安全。当前方案作为第一版完全 OK。

已合并 🎉 小建议：以后 PR 标题尽量和改动内容对应（这次标题沿用了上一个 PR 的名称），一个 PR 聚焦一个功能会更清晰。继续期待你的贡献！