perf: 鉴权缓存让命中请求零 SQL，去掉两个无用索引

profile（16 并发）显示请求路径的 CPU 有 ~70% 花在鉴权上：每个代理请求都要用
密钥哈希查 api_keys、再用 user_id 查 users，两条随机读。

- 新增鉴权缓存（OT_PROXY_AUTH_CACHE_TTL，默认 2s，0=关闭）：缓存密钥与用户行，
  但密钥状态、用户状态、密钥过期仍按当前时间逐请求判定；管理端写操作与用户的
  密钥写操作经中间件立即清空缓存。余额随用户行一起缓存，只影响「≤0 就 402」
  这道软闸，最长滞后一个 TTL（请求照样计费）。
- last_used_at 节流改由缓存内的 touch 表记账（原先按 DB 行时间戳判断，行被缓存后
  时间戳不再变化，会导致每请求都写一次库）。touch 用 sync.Map：早先与缓存共用一把
  排他锁，16 并发下互斥饥饿把吞吐从 31k 拖到 3.2k（p99 7ms），换 sync.Map 后消失。
- 去掉 usage_logs 上从未被查询过滤的 key_id / trace_id 索引（没有查询按它们过滤，
  每个索引都是每行一次 B-tree 插入）；schema v8 迁移里显式 DROP 旧库上的索引。

实测（16 并发、mock 上游、SQLite）：
- 鉴权缓存开：p50 131–177µs、p99 0.6–1.2ms、RPS 56k–81k
- 鉴权缓存关：p50 535–631µs、p99 1.6–2.8ms、RPS 21k–27k
（4 并发下同样受益：30k→41k）

测试：新增缓存命中零 SQL、状态/过期重判、失效、TTL 到期、缓存关闭、并发七项；
go vet、go test ./...、-race（proxy/usage/store/api）全绿。

server/internal/store/db.go

@@ -26,7 +26,8 @@ import (
 // v6：修正 v5 复合索引列序——AutoMigrate 按名跳过已存在的索引，旧库上的
 // idx_user_created 是 user_id 单列，光改 struct tag 不会重建，需删掉重迁一次。
 // v7：usage_logs 加 reasoning_tokens / cache_write_1h_tokens / served_model 三列。
-const schemaVersion = 7
+// v8：去掉 usage_logs 上没人查询的 key_id / trace_id 索引（每行两次多余的 B-tree 插入）。
+const schemaVersion = 8
 
 // Open 打开数据库连接并自动迁移。
 // 开发默认 SQLite（自动追加 WAL 与 busy_timeout，见 withSQLitePragmas），生产可切 postgres。
@@ -64,6 +65,7 @@ func Open(driver, dsn string) (*gorm.DB, error) {
 		return nil, err
 	}
 	reshapeUsageLogIndexes(db)
+	dropUnusedUsageLogIndexes(db)
 	if driver != "postgres" {
 		setSQLiteVersion(db, schemaVersion)
 	}
@@ -132,6 +134,16 @@ func withSQLitePragmas(dsn string) string {
 
 // configurePool 连接池上限。此前全仓无任何配置：PG 连接数无上限，
 // SQLite 多连接并发写叠加无 WAL 加剧锁竞争。
+// dropUnusedUsageLogIndexes 删除历史库里已经没用的索引：AutoMigrate 不会自动删索引，
+// 去掉 struct tag 只是不再新建，旧库上它们还会继续拖慢每次插入。
+func dropUnusedUsageLogIndexes(db *gorm.DB) {
+	for _, name := range []string{"idx_usage_logs_key_id", "idx_usage_logs_trace_id"} {
+		if err := db.Exec("DROP INDEX IF EXISTS " + name).Error; err != nil {
+			log.Printf("store: drop index %s: %v", name, err)
+		}
+	}
+}
+
 func configurePool(db *gorm.DB, driver string) {
 	sqlDB, err := db.DB()
 	if err != nil {