fix: 收尾 P2——登录恒定耗时、AdminUsage N+1、用量索引重塑与时区缝

- 登录失败路径补 argon2 恒定耗时校验（用户不存在/被禁用与密码错误的时序不可区分，抹掉用户名枚举面）
- AdminUsage 每行 2 次查询改批量预取（100 行分页省 200 次查询）
- usage_logs 补 key_id 索引与 (user,created)/(channel,created) 复合索引（schema v6）；AutoMigrate 按名跳过已存在索引，旧库的复合索引需一次性删掉重建，用 system_configs 打标记防 PG 每次启动重演
- 用量统计默认窗口改 UTC（usage_daily 的 date 键是 UTC，非 UTC 服务器上图表窗口偏移一天）
- 注册 email 大小写归一；并发撞唯一索引回查后返回 409 而非 500
- PatchKey 的 name 校验与 CreateKey 对齐（1-64 字符），PATCH 不再能绕过
- TrendChart 条宽不超过槽位（点数多时不再互相重叠），超过 32 个点隐藏标签行

server/internal/store/models.go

@@ -186,9 +186,9 @@ type UsageLog struct {
 	ID                  uint64    `gorm:"primaryKey;autoIncrement" json:"id"`
 	RequestID           string    `gorm:"size:128" json:"request_id"` // 上游 request id
 	TraceID             string    `gorm:"size:64;index" json:"trace_id"`
-	UserID              uint64    `gorm:"index:idx_user_created;not null" json:"user_id"`
-	KeyID               uint64    `json:"key_id"`
-	ChannelID           uint64    `json:"channel_id"`
+	UserID              uint64    `gorm:"index:idx_user_created,priority:1;not null" json:"user_id"`
+	KeyID               uint64    `gorm:"index" json:"key_id"`
+	ChannelID           uint64    `gorm:"index:idx_channel_created,priority:1" json:"channel_id"`
 	ModelID             uint64    `json:"model_id"`
 	ModelName           string    `gorm:"size:128" json:"model_name"`
 	Protocol            string    `gorm:"size:32" json:"protocol"` // responses|chat|messages
@@ -205,7 +205,8 @@ type UsageLog struct {
 	ErrorCode           *string   `json:"error_code,omitempty"`
 	RawRequest          string    `gorm:"type:text" json:"raw_request"`  // 客户端原始请求体（未转换）
 	RawResponse         string    `gorm:"type:text" json:"raw_response"` // 上游原始响应（未转换；流式为全部 SSE 事件）
-	CreatedAt           time.Time `gorm:"index" json:"created_at"`
+	// CreatedAt 同时参与 user/channel 两个复合索引（时间窗过滤），自身单列索引保留给全表时间扫
+	CreatedAt           time.Time `gorm:"index;index:idx_user_created,priority:2;index:idx_channel_created,priority:2" json:"created_at"`
 }
 
 // UsageDaily 日粒度预聚合（PLANNING §6.6）