feat: 余额预扣 reserve/capture、冷却兜底重试、Prometheus /metrics

- 预扣：每请求按 body 估算成本上界计入冻结额（1e-8 USD 原子计数），402 判定
  改为「余额 - 在途冻结 ≤ 0」，并发的长流式请求不再互相透支；OT_PROXY_RESERVE_MAX_TOKENS
  控制估算基数（默认 4096，0=关闭），handler defer 释放，失败/中断/panic 均覆盖
- 调度：全部候选都在运行期冷却时，剩余冷却 ≤ OT_PROXY_COOLDOWN_GRACE 的最早恢复渠道
  兜底重试一次而不是 503（429 Retry-After 语义）；DB 层不可用的渠道不参与兜底
- 指标：openteam_proxy_requests_total / request_duration / channel_failures /
  usage_queue_depth / frozen_balance，/metrics 默认关闭（OT_METRICS_ENABLED 开启）

server/internal/usage/usage.go

@@ -7,6 +7,7 @@ import (
 	"sync"
 	"time"
 
+	"github.com/openteam/server/internal/pkg/metrics"
 	"github.com/openteam/server/internal/store"
 	"github.com/shopspring/decimal"
 	"gorm.io/gorm"
@@ -115,6 +116,16 @@ func (r *Recorder) Record(l *store.UsageLog) {
 		r.mu.RUnlock()
 		r.flushRetry([]*store.UsageLog{l})
 	}
+	r.updateQueueDepth()
+}
+
+// updateQueueDepth 刷新记账队列深度指标（多 recorder 并存时后写者胜，无碍）。
+func (r *Recorder) updateQueueDepth() {
+	var depth int
+	for _, ch := range r.shards {
+		depth += len(ch)
+	}
+	metrics.RecorderQueueDepth.Set(float64(depth))
 }
 
 // Close 停止接收新记账并等待后台 goroutine 排空队列后返回。幂等。