fix: 封堵 ask-status domain 枚举、私聊写路径 fail-open、压缩兜底重复提交

三处小修 + 两个格式清理，均来自全盘复查：

1. ask-status domain 枚举：ErrUserNotExists 分支原返回空数组、正常分支返回带元素
   数组，凭空/非空可枚举 domain 是否存在（含被 L1 隐藏或设了页面密码的半公开箱）。
   改为箱主不存在时也回显 ok:false，四种失败响应完全同形。

2. 私聊 SendMessage 写路径用 FeatureStateOf（fail-open 变体）：读配置失败会回退默认值，
   与「写路径必须 FeatureStateOfStrict（失败即拒）」的约定不符。此前靠 chat 默认关闭
   的巧合侥幸安全，现统一改 Strict。

3. 图片压缩 submit 兜底可重复提交：capture 监听器里 tbBeginSubmit 从 Promise 回调提前
   到 preventDefault 同步栈，物理阻止压缩窗口内双击重复提交。

顺带：box_views.go / message_image.go / insights 两个文件补末尾换行与 struct 字段对齐
（gofmt 干净）。

internal/route/chat/chat_handler.go

@@ -252,7 +252,17 @@ func SendMessage(ctx context.Context, cache cache.Cache) {
 
 	// 私聊功能开关：发送前重新校验箱主私聊功能是否仍开启（创建会话时已查过，
 	// 但箱主可能在会话中途关闭私聊，此时应阻止继续发消息）。
-	chatState := db.FeatureStateOf(ctx.Request().Context(), conv.OwnerID, db.FeatureChat)
+	//
+	// 用 FeatureStateOfStrict（写路径约定）：FeatureStateOf 在配置读失败时回退
+	// 默认值，对提问/投票是「开启」——等于一次读配置失败就绕过箱主的关闭。
+	// 私聊恰好因默认关闭而侥幸安全，但这里仍统一用 Strict，避免依赖那个巧合。
+	chatState, err := db.FeatureStateOfStrict(ctx.Request().Context(), conv.OwnerID, db.FeatureChat)
+	if err != nil {
+		// 读配置失败即拒（fail-closed）：不能让一次配置抖动绕过箱主的关闭。
+		ctx.SetErrorFlash(i18n.T(ctx.Lang(), "chat.errChatClosed"))
+		ctx.Redirect(fmt.Sprintf("/_/%s/chat/%s", domain, token))
+		return
+	}
 	if !chatState.Open {
 		ctx.SetErrorFlash(i18n.T(ctx.Lang(), "chat.errChatClosed"))
 		ctx.Redirect(fmt.Sprintf("/_/%s/chat/%s", domain, token))