feat: 余额预扣 reserve/capture、冷却兜底重试、Prometheus /metrics

- 预扣：每请求按 body 估算成本上界计入冻结额（1e-8 USD 原子计数），402 判定
  改为「余额 - 在途冻结 ≤ 0」，并发的长流式请求不再互相透支；OT_PROXY_RESERVE_MAX_TOKENS
  控制估算基数（默认 4096，0=关闭），handler defer 释放，失败/中断/panic 均覆盖
- 调度：全部候选都在运行期冷却时，剩余冷却 ≤ OT_PROXY_COOLDOWN_GRACE 的最早恢复渠道
  兜底重试一次而不是 503（429 Retry-After 语义）；DB 层不可用的渠道不参与兜底
- 指标：openteam_proxy_requests_total / request_duration / channel_failures /
  usage_queue_depth / frozen_balance，/metrics 默认关闭（OT_METRICS_ENABLED 开启）

server/internal/cli/serve.go

@@ -41,6 +41,8 @@ func serve() error {
 		MaxBodyMB:          cfg.Proxy.MaxBodyMB,
 		FailoverBudget:     cfg.Proxy.FailoverBudget,
 		FailoverSwitchCaps: cfg.Proxy.FailoverSwitchCaps,
+		CooldownGrace:      cfg.Proxy.CooldownGrace,
+		ReserveMaxTokens:   cfg.Proxy.ReserveMaxTokens,
 		StreamHeartbeat:    cfg.Proxy.StreamHeartbeat,
 		FirstTokenWait:     cfg.Proxy.FirstTokenWait,
 		AffinityTTL:        cfg.Proxy.AffinityTTL,