fix: 封面图不再被图床拒绝，作品栏补上封面

- NoteCover: 新增共用封面组件，核心是 referrerPolicy="no-referrer"。小红书图床对带外部 Referer 的请求一律 403，而浏览器对跨域 <img> 默认就会带上本站源作为 Referer —— 于是封面全显示成破图，而 URL 本身完全正常。实测同一张图：无 Referer 200 / 67968B，Referer 为本站 403 / 0B
- CommentsFeed: 改用 NoteCover，修掉评论栏封面全部加载失败
- NotesTable: 作品栏此前完全没有渲染封面，补上缩略图；封面缺失时用占位块，避免行高随封面陆续到达而跳动

放在一个组件里而不是就地加属性，是为了让下一个显示封面的页面不会漏掉。

webui/src/components/monitor/CommentsFeed.tsx

@@ -27,6 +27,8 @@ import { monitorApi } from '@/lib/api'
 import { formatRelative } from '@/lib/monitorFormat'
 import type { CommentBucket, MonitorComment } from '@/types/monitor'
 
+import { NoteCover } from './NoteCover'
+
 interface CommentsFeedProps {
   taskId: number | null
 }
@@ -49,22 +51,7 @@ function NoteBadge({
 }) {
   return (
     <div className="flex items-center gap-2 min-w-0">
-      {cover ? (
-        <img
-          src={cover}
-          alt=""
-          loading="lazy"
-          className={`rounded object-cover bg-cyber-bg-tertiary flex-shrink-0 ${
-            compact ? 'w-6 h-8' : 'w-8 h-10'
-          }`}
-        />
-      ) : (
-        <div
-          className={`rounded bg-cyber-bg-tertiary flex-shrink-0 ${
-            compact ? 'w-6 h-8' : 'w-8 h-10'
-          }`}
-        />
-      )}
+      <NoteCover src={cover} size={compact ? 'sm' : 'md'} />
       <span className="truncate text-[10px] font-mono text-cyber-text-secondary" title={title || noteId}>
         {title || noteId}
       </span>