feat: 三协议互转网关 + 鉴权修复 + 管理端增强

后端
- 新增 proxy/convert 三协议（chat/messages/responses）请求、响应与 SSE 流式互转，
  以 Chat 为中间模型；usage.go 统一提取三协议 token 用量（含单测）
- gateway: 跨协议调度（渠道未声明客户端协议时转为渠道首选格式），
  streamResponse 按 \n\n 分块逐行转换直通，bufferResponse 转换失败时剥非 JSON 前缀
- gateway: 新增 SetUsageRecorder 注入异步用量记录器
- auth_llm: 修复 key_prefix 查询长度错配（[:8] vs 存储的 [:12]）导致全部 401；
  修复长度 8-11 的 key 切片越界 panic；统一 unauthorized 响应
- usage: 日报表改为增量累加 upsert，避免多次 flush 互相清零；记录协议/错误码/时延等字段
- channel: 新增渠道并发槽 TryAcquire；健康检查支持可配置参数
- api: 新增 admin 渠道/模型/系统配置管理端点（旧端点保留兼容）

前端
- 新增渠道管理、模型管理、系统配置视图与 ChannelModelsDrawer
- 新增 ui 基础组件（Button/Badge/Input/Modal）与 protocol.ts
- 调整 Toast 样式、密钥页、路由菜单；dev 代理默认指向 3000 端口

backend/internal/channel/channel.go

@@ -19,6 +19,9 @@ type Service struct {
 	// Health tracking
 	mu           sync.RWMutex
 	healthStatus map[uint64]*channelHealth
+
+	// Concurrency control per channel
+	sems map[uint64]chan struct{}
 }
 
 type channelHealth struct {
@@ -33,6 +36,7 @@ func NewService(channelDAO *dao.ChannelDAO, modelDAO *dao.ModelDAO) *Service {
 		channelDAO:  channelDAO,
 		modelDAO:    modelDAO,
 		healthStatus: make(map[uint64]*channelHealth),
+		sems:         make(map[uint64]chan struct{}),
 	}
 }
 
@@ -219,3 +223,24 @@ func (s *Service) SelectCandidates(ctx context.Context, modelName string, prefer
 
 	return candidates, nil
 }
+
+// TryAcquire 尝试获取渠道并发槽；渠道满载返回 false（调用方可溢出到其他渠道）。
+// MaxConcurrency<=0 视为不限制。
+func (s *Service) TryAcquire(ch *store.Channel) (func(), bool) {
+	if ch.MaxConcurrency <= 0 {
+		return func() {}, true
+	}
+	s.mu.Lock()
+	sem, ok := s.sems[ch.ID]
+	if !ok {
+		sem = make(chan struct{}, ch.MaxConcurrency)
+		s.sems[ch.ID] = sem
+	}
+	s.mu.Unlock()
+	select {
+	case sem <- struct{}{}:
+		return func() { <-sem }, true
+	default:
+		return nil, false
+	}
+}