M0+M1: 基建 + 用户/密钥/核心代理

后端 (Go/Gin/GORM):
- 配置(viper+env)、SQLite/Postgres 迁移、argon2id、AES-GCM 渠道密钥、JWT+refresh cookie
- 用户注册/登录/刷新/登出、API Key CRUD(仅存哈希、明文一次展示)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/models 直通 OpenAI 渠道
  非流式+流式(SSE 零缓冲转发), 用量捕获(chat 末块/responses completed 嵌套),
  OpenAI 错误格式(401/402/404/502), 余额检查
- 异步批量记账 + 余额流水 + 日聚合, admin 用户/余额/配置 API
- 单测: crypto/jwt/apikey/流式 usage 提取

前端 (Vue3+TS+Vite+Tailwind v4):
- taste-skill 设计 tokens: 深色仪表盘, 石墨+信号铜色, Outfit+JetBrains Mono
- Landing/登录/注册, 控制台(仪表盘图表/密钥管理/用量明细)
- 基础组件 Button/Input/Badge/Modal, ECharts 用量图

部署: docker-compose(nginx+api+postgres), 双 Dockerfile, nginx SSE 反代
联调: scripts/mockupstream 本地 mock 上游, 端到端验证通过

server/internal/pkg/apikey/apikey_test.go

@@ -0,0 +1,33 @@
+package apikey
+
+import "testing"
+
+func TestGenerate(t *testing.T) {
+	plain, hash, prefix, err := Generate()
+	if err != nil {
+		t.Fatal(err)
+	}
+	if !Valid(plain) {
+		t.Fatalf("generated key invalid: %q", plain)
+	}
+	if len(plain) != 3+48 {
+		t.Fatalf("key length = %d, want 51", len(plain))
+	}
+	if Hash(plain) != hash {
+		t.Fatal("hash mismatch")
+	}
+	if len(prefix) > len(plain) || prefix != plain[:len(prefix)] {
+		t.Fatal("prefix must be prefix of plain key")
+	}
+	// 两次生成不重复
+	plain2, _, _, _ := Generate()
+	if plain == plain2 {
+		t.Fatal("keys should be unique")
+	}
+}
+
+func TestValid(t *testing.T) {
+	if Valid("") || Valid("sk-short") || Valid("xxx") {
+		t.Fatal("invalid keys should be rejected")
+	}
+}