fix(security): 转义 voicebox / step-audio-editx 成功页的请求可控插值（真反射型 XSS）

[ReSerendipity]

修的是两条真反射型 XSS（CodeQL #107 / #108，py/reflective-xss high）

routes/generate/step_audio_editx/edit.py:196 与 routes/generate/voicebox/convert.py:186
直接把请求可控值插进 HTML 文本与属性，无任何转义：

插值	来源
edit_type / edit_info	表单原文（Form(...)）
source_path 的 basename	上传文件名派生
tau、target_path basename	表单值 / persona 名
audio_filename	进 data-audio-filename、src、href、download 四处属性上下文

basename() 只去目录，不去 < " —— 所以这不是理论风险。修法：统一 html.escape(..., quote=True)
（quote=True 才覆盖属性上下文），数字类插值（elapsed/duration）不变。

验证与边界（说清楚，不夸大）

• 已核：改动后 80 条既有测试通过（test_fe_be_consistency / test_a11y_static /
  test_engine_capability_contract / test_voice_clone_consent），且确认导入解析到本
  worktree 副本（integrated_app.__file__ 实测在此路径下），不是主仓另一分支那份。
• ruff check / format 通过，ast 可解析。
• 没有新增路由级 XSS 断言：这两个成功路径需要 stub 引擎才有办法打，仓内目前只有
  契约/能力级覆盖。列为后续项（不假装测过）。
• 未改 URL 编码语义：/api/audio/{filename} 只做 HTML 转义，不做 urllib.parse.quote；
  文件名由应用生成，现状不含需要 URL 编码的字符，避免顺手改行为。

同批复核但未改的 5 条（判定与依据在 PR 描述与 docs 里，走 dismiss）

• js/xss-through-dom 3 条（indextts20_clone.html:140、indextts2_clone.html:175、
  indextts2_duration.html:211）：告警行是 previewAudio.src = URL.createObjectURL(file)，
  只能产同源 blob: URL，不可能是 javascript:；同函数里的文件名走的是 textContent（DOM 文本赋值，非 HTML 解析）→ 误报。
• py/url-redirection build(deps): bump github/codeql-action from 3 to 4 #61（routes/tabs.py:292）：RedirectResponse(url=f"/?tab={tab_name}")
  目标是固定相对路径，用户串落在 query 值里，不构成开放重定向；该文件另有 frozenset 白名单
  显式拦 tab_name="../../config.yaml" → 误报。
• py/bad-tag-filter feat(ui): 模型切换器/语音创建表单/健康监控与样式增强；后端路由支撑 #62（engines/voxcpm2/design.py:82）：这段正则去标签的对象是送进模型的
  文本提示（并受 300 字符硬限），不是 XSS 出口；全仓 Jinja 模板里 |safe 仅 1 处
  （partials/progress_bar.html，自有内容），渲染面由 autoescape 覆盖 → 规则误用。