M5: 渠道体系(负载均衡+并发控制+健康检查+故障转移)

- channel.Candidates 按模型绑定取候选 + Pick 加权随机负载均衡
- TryAcquire 每渠道并发信号量, 满载溢出到其他候选
- HealthMonitor 后台定时探测, 连续失败进 cooldown, 恢复放回(可配 interval/threshold)
- doProxy 遍历候选故障转移: 网络错误/429/5xx/超时且未写出响应头时安全重试;
  400 等业务错误透传, 流式写出首字节后放弃重试
- 单测覆盖候选过滤/加权/并发/健康状态机
- E2E: 杀上游自动切换、cooldown、恢复、并发溢出 10/10

Co-Authored-By: Claude <noreply@anthropic.com>

server/internal/config/config.go

@@ -50,6 +50,8 @@ type ProxyConfig struct {
 	UpstreamKey        string // 渠道上游 key 默认值
 	DefaultModel       string // 渠道模型导入时使用的模型名
 	Timeout            time.Duration
+	HealthInterval     time.Duration // 渠道健康检查周期
+	HealthFailThreshold int          // 连续失败 N 次进 cooldown
 }
 
 // loadDotEnv 读取 .env 并把 KEY=VALUE 注入环境变量（AutomaticEnv 自动映射 OT_ 前缀）。
@@ -111,6 +113,8 @@ func Load() (*Config, error) {
 	v.SetDefault("proxy.upstream_key", "")
 	v.SetDefault("proxy.default_model", "gpt-4o-mini")
 	v.SetDefault("proxy.timeout", "120s")
+	v.SetDefault("proxy.health_interval", "60s")
+	v.SetDefault("proxy.health_fail_threshold", 2)
 
 	return &Config{
 		Env:  v.GetString("env"),
@@ -137,11 +141,13 @@ func Load() (*Config, error) {
 			SaltLen:          v.GetInt("auth.salt_len"),
 		},
 		Proxy: ProxyConfig{
-			DefaultChannelName: v.GetString("proxy.default_channel_name"),
-			UpstreamBaseURL:    v.GetString("proxy.upstream_base_url"),
-			UpstreamKey:        v.GetString("proxy.upstream_key"),
-			DefaultModel:       v.GetString("proxy.default_model"),
-			Timeout:            v.GetDuration("proxy.timeout"),
+			DefaultChannelName:  v.GetString("proxy.default_channel_name"),
+			UpstreamBaseURL:     v.GetString("proxy.upstream_base_url"),
+			UpstreamKey:         v.GetString("proxy.upstream_key"),
+			DefaultModel:        v.GetString("proxy.default_model"),
+			Timeout:             v.GetDuration("proxy.timeout"),
+			HealthInterval:      v.GetDuration("proxy.health_interval"),
+			HealthFailThreshold: v.GetInt("proxy.health_fail_threshold"),
 		},
 		Master: v.GetString("master_key"),
 	}, nil