fix(admin): 修复销售数据排序图标错位与快捷编辑控件被剥成文本

P1 排序图标跑到「销售数据」文字前面：
原因是注册了 manage_edit-post_sortable_columns。注册后 WordPress 会给
该列套上自己的排序指示器与 <a>，而列头 label 里已经自带一个 <a>，
浏览器解析嵌套 <a> 时把内层内容抛出，箭头因而显示到文字之前。
参考主题不注册该钩子，靠 label 链接 + pre_get_posts 落地排序，现改为
同一做法，同时删掉因此变成死代码的钩子与方法。

P2 快捷/批量编辑新增的配置项不可用，只显示为纯文本：
render_edit_boxes() 用 wp_kses_post() 包裹面板输出。该函数按「文章
内容」白名单过滤，select/option/input/fieldset/legend/label 均不在
白名单内，标签被剥掉只剩文字，于是所有控件退化成纯文本。改为原样
输出，字段值在生成时已逐个 esc_attr/esc_html 转义。

同步更新两份契约测试：sales 列表头排序改为断言「不注册 sortable」，
并为快捷编辑新增一条防回归断言，锁住不得再用 wp_kses_post 包裹面板。

验证：node --test tests/widget-system/*.test.cjs 444 项全部通过
（原有 443 项 + 新增 1 项）；php -l 无语法错误。

tests/widget-system/admin-stats-column-contract.test.cjs

@@ -24,9 +24,12 @@ test('admin post list has the sales data column with a sortable header', () => {
   assert.match(list, /'aksrt_sales'/)
   assert.match(list, /orderby.*sales_volume/)
 
-  // 排序列必须在表头注册,并把 sales_volume 映射回真实存储键。
-  assert.match(list, /manage_edit-post_sortable_columns/)
-  assert.match(list, /sales_volume/)
+  // 排序靠表头 label 里的链接 + pre_get_posts 落地,不注册 sortable_columns：
+  // 注册后 WordPress 会套自己的排序指示器与 <a>,与 label 里的 <a> 嵌套,
+  // 箭头会被解析到文字前面。
+  assert.doesNotMatch(list, /manage_edit-post_sortable_columns/)
+  assert.match(list, /pre_get_posts/)
+  assert.match(list, /'sales_volume'/)
   assert.match(list, /RESOURCE_SALES_VOLUME_KEY/)
 })