M0+M1: 基建 + 用户/密钥/核心代理

后端 (Go/Gin/GORM):
- 配置(viper+env)、SQLite/Postgres 迁移、argon2id、AES-GCM 渠道密钥、JWT+refresh cookie
- 用户注册/登录/刷新/登出、API Key CRUD(仅存哈希、明文一次展示)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/models 直通 OpenAI 渠道
  非流式+流式(SSE 零缓冲转发), 用量捕获(chat 末块/responses completed 嵌套),
  OpenAI 错误格式(401/402/404/502), 余额检查
- 异步批量记账 + 余额流水 + 日聚合, admin 用户/余额/配置 API
- 单测: crypto/jwt/apikey/流式 usage 提取

前端 (Vue3+TS+Vite+Tailwind v4):
- taste-skill 设计 tokens: 深色仪表盘, 石墨+信号铜色, Outfit+JetBrains Mono
- Landing/登录/注册, 控制台(仪表盘图表/密钥管理/用量明细)
- 基础组件 Button/Input/Badge/Modal, ECharts 用量图

部署: docker-compose(nginx+api+postgres), 双 Dockerfile, nginx SSE 反代
联调: scripts/mockupstream 本地 mock 上游, 端到端验证通过

.env.example

@@ -0,0 +1,35 @@
+# openteam 服务配置示例 —— 复制为 .env 后修改
+# 所有项均可用环境变量 OT_<KEY> 覆盖（点号转下划线，如 db.driver → OT_DB_DRIVER）
+
+# 运行环境 development | production
+OT_ENV=development
+OT_PORT=8080
+
+# 数据库（开发默认 SQLite；生产切 postgres）
+OT_DB_DRIVER=sqlite
+OT_DB_DSN=data/openteam.db
+# OT_DB_DRIVER=postgres
+# OT_DB_DSN=host=localhost user=openteam password=openteam dbname=openteam port=5432 sslmode=disable
+
+# JWT（生产必须更换为随机长字符串）
+OT_JWT_SECRET=change-me-to-a-long-random-string
+OT_JWT_ACCESS_TTL=2h
+OT_JWT_REFRESH_TTL=168h
+OT_JWT_COOKIE_SECURE=false
+
+# 注册策略：open（开放）| invite（邀请码）
+OT_AUTH_REGISTRATION_MODE=open
+
+# 渠道密钥加密主密钥（生产必须设置，32 字节以上）
+OT_MASTER_KEY=change-me-master-key
+
+# 默认上游渠道（首次启动自动创建 OpenAI 渠道）
+OT_PROXY_UPSTREAM_KEY=
+OT_PROXY_UPSTREAM_BASE_URL=https://api.openai.com
+OT_PROXY_DEFAULT_MODEL=gpt-4o-mini
+OT_PROXY_TIMEOUT=120s
+
+# 初始管理员（仅首次创建生效）
+OT_ADMIN_USERNAME=admin
+OT_ADMIN_EMAIL=admin@localhost
+OT_ADMIN_PASSWORD=admin123