新增「未公开」状态；待审核改列表式，只留通过并公开

用户要求：
1. 待审核/全部问题都用列表形式
2. 待审核去掉「关闭说明」整块，后面只加一个「通过并公开」按钮
3. 标题本身就是进管理页的链接，去掉「进入管理」
4. 「未公开」应当是一种状态：提交后初始状态不是「待处理」而是「未公开」

状态流转（用户定义）：
  提交 → 未公开
    ├─ 通过并公开 → 待处理 → 处理中 → 已解决 → 已关闭
    └─ 直接关闭   → 已关闭（不经过待处理）
  每次状态变更、每次有人回复，都给提问人发信

实现：
- statuses 新增 hidden「未公开」，sort=0 排最前，其余顺延
  幂等迁移：老库检测到没有 hidden 就整体后移一位再插入，
  并把 visible=0 且 status=open 的存量数据归到 hidden
- new.php 初始状态按可见性决定：未公开→hidden，公开→open
  （以前一律写 open，后台「待审核」里显示的全是「待处理」，状态反映不出事实）
- approve 动作：visible=1 且 hidden→open，并用更新后的行渲染邮件
- 详情页「通过并公开」按钮原来传原状态（未公开时通过后仍是未公开），改为固定传 open
- 待审核查询改为 status=hidden（兼容老数据 visible=0 且 open），
  不再用 visible=0 AND status<>closed —— 那个条件会把「已关闭但未公开」也收进来
- 新增 fb_admin_pending_row() 列表行渲染：标题即链接、右侧单个按钮
- 删除 fb_admin_thread_card() 及「关闭说明」表单
- 新增 .plist/.prow 列表样式与 .st-hidden 状态徽标（中性灰）
- mailer 补 hidden 状态的文案，避免落到兜底

验证（线上真实数据）：6 个状态齐全、提交落 hidden、
待审核能查到且不含已公开、通过后转 open 并移出待审核、
后续 doing/resolved/closed 推进正常、6 个状态邮件均能渲染、
待审核行结构 10 项断言全过（无关闭说明/无 note/无进入管理/标题可点）。
测试数据已清理，用户原有 4 条数据完好。

new.php

@@ -89,8 +89,14 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
             $atts = $vList;
         } else {
             $now = time();
-            // 审核：开启后新提交默认不公开（visible=0），管理员通过后才会出现在列表
+            /* 审核：开启后新提交默认不公开（visible=0），管理员通过后才出现在列表。
+             *
+             * 🔴 状态与可见性必须同时设，两者是同一件事的两个侧面：
+             *    未公开 → status='hidden'（未公开），公开 → status='open'（待处理）。
+             *    以前一律写 'open'，导致后台「待审核」里全是「待处理」，
+             *    状态根本反映不出"还没公开"这个事实。 */
             $visible = fb_moderation_on() ? 0 : 1;
+            $initStatus = $visible === 1 ? 'open' : 'hidden';
             $ins = $pdo->prepare('INSERT INTO threads(title, body, category, category_id, software_id, author_name, author_email, author_phone, status, visible, reply_count, created_at, updated_at, ip_hash) VALUES(?,?,?,?,?,?,?,?,?,?,0,?,?,?)');
             $ins->execute([
                 $form['title'], $form['body'],
@@ -99,7 +105,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
                 $swId > 0 ? $swId : null,
                 $form['name'], $form['email'],
                 $form['phone'] !== '' ? $form['phone'] : null,
-                'open', $visible, $now, $now, fb_ip_hash(),
+                $initStatus, $visible, $now, $now, fb_ip_hash(),
             ]);
             $newId = (int)$pdo->lastInsertId();
             fb_attach_save($pdo, $newId, null, $vList);