feat: 三协议互转网关 + 鉴权修复 + 管理端增强

后端
- 新增 proxy/convert 三协议（chat/messages/responses）请求、响应与 SSE 流式互转，
  以 Chat 为中间模型；usage.go 统一提取三协议 token 用量（含单测）
- gateway: 跨协议调度（渠道未声明客户端协议时转为渠道首选格式），
  streamResponse 按 \n\n 分块逐行转换直通，bufferResponse 转换失败时剥非 JSON 前缀
- gateway: 新增 SetUsageRecorder 注入异步用量记录器
- auth_llm: 修复 key_prefix 查询长度错配（[:8] vs 存储的 [:12]）导致全部 401；
  修复长度 8-11 的 key 切片越界 panic；统一 unauthorized 响应
- usage: 日报表改为增量累加 upsert，避免多次 flush 互相清零；记录协议/错误码/时延等字段
- channel: 新增渠道并发槽 TryAcquire；健康检查支持可配置参数
- api: 新增 admin 渠道/模型/系统配置管理端点（旧端点保留兼容）

前端
- 新增渠道管理、模型管理、系统配置视图与 ChannelModelsDrawer
- 新增 ui 基础组件（Button/Badge/Input/Modal）与 protocol.ts
- 调整 Toast 样式、密钥页、路由菜单；dev 代理默认指向 3000 端口

backend/internal/channel/channel.go

@@ -19,6 +19,9 @@ type Service struct {
 	// Health tracking
 	mu           sync.RWMutex
 	healthStatus map[uint64]*channelHealth
+
+	// Concurrency control per channel
+	sems map[uint64]chan struct{}
 }
 
 type channelHealth struct {
@@ -33,6 +36,7 @@ func NewService(channelDAO *dao.ChannelDAO, modelDAO *dao.ModelDAO) *Service {
 		channelDAO:  channelDAO,
 		modelDAO:    modelDAO,
 		healthStatus: make(map[uint64]*channelHealth),
+		sems:         make(map[uint64]chan struct{}),
 	}
 }
 
@@ -219,3 +223,24 @@ func (s *Service) SelectCandidates(ctx context.Context, modelName string, prefer
 
 	return candidates, nil
 }
+
+// TryAcquire 尝试获取渠道并发槽；渠道满载返回 false（调用方可溢出到其他渠道）。
+// MaxConcurrency<=0 视为不限制。
+func (s *Service) TryAcquire(ch *store.Channel) (func(), bool) {
+	if ch.MaxConcurrency <= 0 {
+		return func() {}, true
+	}
+	s.mu.Lock()
+	sem, ok := s.sems[ch.ID]
+	if !ok {
+		sem = make(chan struct{}, ch.MaxConcurrency)
+		s.sems[ch.ID] = sem
+	}
+	s.mu.Unlock()
+	select {
+	case sem <- struct{}{}:
+		return func() { <-sem }, true
+	default:
+		return nil, false
+	}
+}

backend/internal/channel/health.go

@@ -10,19 +10,45 @@ import (
 	"time"
 )
 
+// HealthConfig 健康检查配置
+type HealthConfig struct {
+	Interval          time.Duration // 检查间隔
+	Timeout           time.Duration // 请求超时
+	FailureThreshold  int           // 连续失败次数阈值
+	DegradedCooldown  time.Duration // degraded 冷却时间
+	CooldownCooldown  time.Duration // cooldown 冷却时间
+}
+
+// DefaultHealthConfig 返回默认健康检查配置
+func DefaultHealthConfig() HealthConfig {
+	return HealthConfig{
+		Interval:         5 * time.Minute,
+		Timeout:          10 * time.Second,
+		FailureThreshold: 3,
+		DegradedCooldown: 5 * time.Minute,
+		CooldownCooldown: 15 * time.Minute,
+	}
+}
+
 type HealthChecker struct {
 	channelDAO *dao.ChannelDAO
 	service    *Service
 	client     *http.Client
+	config     HealthConfig
 }
 
-func NewHealthChecker(channelDAO *dao.ChannelDAO, service *Service) *HealthChecker {
+func NewHealthChecker(channelDAO *dao.ChannelDAO, service *Service, config ...HealthConfig) *HealthChecker {
+	cfg := DefaultHealthConfig()
+	if len(config) > 0 {
+		cfg = config[0]
+	}
 	return &HealthChecker{
 		channelDAO: channelDAO,
 		service:    service,
 		client: &http.Client{
-			Timeout: 10 * time.Second,
+			Timeout: cfg.Timeout,
 		},
+		config: cfg,
 	}
 }
 
@@ -91,8 +117,12 @@ func (hc *HealthChecker) CheckAllChannels(ctx context.Context) error {
 }
 
 // StartPeriodicCheck starts periodic health checks
-func (hc *HealthChecker) StartPeriodicCheck(ctx context.Context, interval time.Duration) {
-	ticker := time.NewTicker(interval)
+func (hc *HealthChecker) StartPeriodicCheck(ctx context.Context, interval ...time.Duration) {
+	interval_ := hc.config.Interval
+	if len(interval) > 0 {
+		interval_ = interval[0]
+	}
+	ticker := time.NewTicker(interval_)
 	defer ticker.Stop()
 
 	for {