fix(icons): 图标卡片支持内置 SVG 与自定义 SVG，修复前端图标不显示

顶部多功能组件的图标卡片只能显示 FA5 图标。后台「选择图标 → 内置 SVG」
页签写入的是 zibsvg-{key}，但渲染器把它拼成了
<i class="fa fas fa-zibsvg-hot">，浏览器没有这个名字的字形，前端图标位置
空白。

根因：aksrt_icon_cover_card() 与 aksrt_icon_card() 只实现了 FA 类名一条
路径，未走全站统一渲染器 aksrt_icon_markup()；函数内那条用于跳过前缀拼接的
判断用的是 aksrtsvg-（任何选择器都不会产生的废弃前缀），形同虚设。

- 新增 aksrt_card_icon_inner() 统一解析器，横版 / 竖版卡片均委派给它，
  FA5 类名、zibsvg- 内置图标、customsvg- 内联 SVG 三种格式统一渲染
- aksrt_icon_card() 的 icon 值改用 aksrt_sanitize_icon_value()，
  原 sanitize_text_field 会把 customsvg-<svg> 的标签整段剥成裸前缀
- SchemaProvider::sanitize_field_value() 补 type === 'icon' 分支：
  分组 / 重复器内的图标子字段原先落到 sanitize_text_field，
  header_slider_card_option.cards[].icon 的 customsvg- 在保存时即被剥空
- PageConfigMetaBox::sanitize_card_options() 同步改用图标净化
- aksrt_svg_kses_tags() 补齐 circle / ellipse / rect / polygon / line，
  与选择器端 cleanSvg() 的接受范围对齐；原先粘贴以 <circle> 为主的图标
  会在 kses 阶段被静默剥离形状
- icon-card-contract 新增 3 项契约

内置 SVG 的 sprite 由 svg-icon.js 每页注入 body，无需额外入队。

未写数据迁移；已存量的 zibsvg- / FA 值无需转换，customsvg- 存量值本就被
旧净化逻辑破坏，不在此次范围内。

验证：node --test tests/widget-system/*.test.cjs 311 项全部通过（原 308 +
新增 3）；php -l 4 个改动文件通过；隔离 PHP 探针覆盖 9 种取值并走完整
「保存净化 → 前端渲染」链路，修复前 / 后输出逐项对比。

src/Admin/PageConfigMetaBox.php

@@ -252,7 +252,11 @@ final class PageConfigMetaBox {
 			$cards[] = [
 				'title'          => wp_kses_post((string) ($card['title'] ?? '')),
 				'desc'           => wp_kses_post((string) ($card['desc'] ?? '')),
-				'icon'           => sanitize_text_field((string) ($card['icon'] ?? '')),
+				// Icon picker values may carry an inline "customsvg-<svg>" payload;
+				// sanitize_text_field would strip it down to a bare prefix.
+				'icon'           => function_exists('aksrt_sanitize_icon_value')
+					? aksrt_sanitize_icon_value((string) ($card['icon'] ?? ''))
+					: sanitize_text_field((string) ($card['icon'] ?? '')),
 				'customize_icon' => wp_kses_post((string) ($card['customize_icon'] ?? '')),
 				'icon_class'     => sanitize_text_field((string) ($card['icon_class'] ?? '')),
 				'link'           => [