问题：部分自动动作/系统消息用「【username】」格式显示用户名， 双击时把「【」前缀一并传给 openUserCard，导致: GET /user/【lkddi → 404 修复：在 openUserCard 入口统一用正则清洗 【】[] 等装饰字符，再传给 fetchUser 查询。
