[Bug] Письмо о заказе разбирает MODX-теги из комментария покупателя #888

Описание проблемы

Текст письма сначала собирается Fenom-чанкером вместе с полями заказа, включая комментарий адреса. Затем EmailChannel прогоняет уже готовое HTML через парсер тегов MODX, в том числе некэшируемые.

Комментарий покупателя попадает в тело до этого прохода. Теги из комментария исполняются на сервере при отправке письма менеджеру, а не остаются текстом.

Штатный чанк tpl.msEmail.new.manager выводит комментарий адреса без экранирования.

Шаги воспроизведения

1. Включить письмо менеджеру при смене статуса, канал email, шаблон tpl.msEmail.new.manager.
2. Оформить заказ и в комментарий адреса вписать некэшируемый тег MODX.
3. Сменить статус так, чтобы письмо ушло.
4. Открыть исходник письма.

Ожидаемое поведение

В письме комментарий как обычный текст. Теги из полей заказа не исполняются. Если чанку нужны свои теги MODX, они разбираются до подстановки данных покупателя.

Фактическое поведение

EmailChannel после getChunk вызывает:

\$this->modx->getParser()->processElementTags('', \$body, true, false, '[[', ']]', [], 10);
\$this->modx->getParser()->processElementTags('', \$body, true, true, '[[', ']]', [], 10);

Второй вызов с флагом некэшируемых тегов идёт по строке, куда Fenom уже вставил {\$address.comment}.

Скриншоты

Не требуются.

Окружение

• MiniShop3: 1.14.1-beta2
• MODX: 3.x
• PHP: 8.2+
• MySQL: не зависит
• Браузер: не зависит

Логи ошибок

Ошибки нет. Письмо уходит, теги из комментария отрабатывают при сборке тела.

Дополнительный контекст

Файлы:

• src/Notifications/Channels/EmailChannel.php
• elements/chunks/ms3_email_new_manager.tpl

Это не #811: там событие order_created не отправляется. Это не #846: там пустой шаблон отключает письмо. Это не #840: там секреты попадают в чанки кабинета.

Предложение: не вызывать processElementTags по уже собранному телу. Экранировать комментарий, имя и адрес до вставки в HTML.