Function is_local_asset_url 

pub(crate) fn is_local_asset_url(value: &str) -> bool

是否为安全的本地素材路径：/uploads/ 之后非空，且不含二次 / 开头、..、\0。

友链头像与用户头像共用这条规则（见 crate::api::profile）。