fix: [paid] 裸标签泄漏——核心渲染器兜底剥离 + 恢复 dev 库插件状态

- 根因：dev 数据库 membership 插件被停用（PluginRecord enabled 为空），其 post.rendered 过滤器未运行，[paid] 标签对所有访客裸露；与缓存无关
- 已恢复 membership 启用并清页面缓存，实测游客看到 teaser
- 防御：PostContentRenderer 渲染后兜底剥离裸 [paid]/[/paid] 标签，即使会员插件被停用也不会泄漏到页面
- 回归测试：渲染结果永不含 [paid]

app/Blog/Services/PostContentRenderer.php

@@ -43,7 +43,10 @@ class PostContentRenderer
         $html = $this->renderShortcodes($content, $post);
 
         // 插件钩子：付费内容过滤、AI 处理等
-        return app(\App\Blog\Support\PluginManager::class)->applyFilters('post.rendered', $html, $post);
+        $html = app(\App\Blog\Support\PluginManager::class)->applyFilters('post.rendered', $html, $post);
+
+        // 兜底：任何情况下不把裸 [paid] 标签输出到页面（如会员插件被停用时）
+        return preg_replace('/\[(\/?paid)\]/i', '', $html);
     }
 
     /**