Add support for reading issue attachments

[princeAndRose]

The GitLab CE 15.9 plugin can currently read issue metadata, descriptions, and issue discussions, but it does not discover or fetch attachment content referenced from issue descriptions or notes.

Observed behavior

• issue_workflow.py --action get only fetches GET /projects/:id/issues/:issue_iid.
• gitlab_context.py --issue-iid fetches issue JSON and discussions.
• No script parses /uploads/... Markdown links or downloads attached files.
• The current API boundary and implementation status docs do not list an issue attachment/upload read workflow.

Expected behavior

• The plugin should expose a read-only workflow for discovering attachment links in issue descriptions and issue notes.
• It should fetch attachment content only through GitLab CE 15.9.3-compatible endpoints or URLs.
• The API boundary and implementation status docs should record this capability once verified.

Scope

• Read-only attachment discovery and fetching.
• Preserve self-managed host support, token redaction, JSON output, and GitLab CE 15.9.3 compatibility.
• No write behavior needed.

[princeAndRose]

已确认首阶段采用“附件发现和 URL 返回”，不实现自动下载，具体约束如下：

• 读取 issue 时，从 issue 正文及 discussions 的 Markdown 中识别 /uploads/<secret>/<filename> 附件链接，并解析为完整 Web URL。
• agent 仅根据附件名称和所在评论上下文初步判断其可能用途，不得声称已经读取附件内容。
• 最终响应采用精简策略：只列出 agent 判断为完成当前任务所需的附件，不输出全部已发现附件。
• 对每个所需附件输出文件名和 URL，并明确提示：目标 GitLab CE 15.9.3 不支持通过外部 API 下载该附件；如需 agent 读取，请用户手动下载后提供本地文件路径。
• 该能力保持只读，不接收或复用浏览器 Session Cookie，也不引入高版本 GitLab uploads API。

后续实现将补充解析、URL 规范化、去重、输出契约和相应测试。

[princeAndRose]

实现已在 PR #15 完成并通过自动化测试、目标 GitLab CE 15.9.3 只读烟测及 subagent 审阅。

本 issue 暂不关闭。下一步需要在更新后的本地 Codex 插件中进行实际使用验证，重点确认：

• agent 读取真实 issue 时能发现附件名称和 URL；
• agent 只向用户列出当前任务所需附件；
• agent 明确说明附件内容尚未读取，并要求用户手动下载后提供本地路径；
• 无附件或附件与当前任务无关时，不输出冗余提示。

待以上真实使用验证通过后，再关闭本 issue。