security: 补上认证面与输入边界的四处防护

链路功能已经跑通，缺的是边界。这几处默认值都是仓库里公开已知的，忘配就等于没有认证。

- 认证端点限速：/auth/login、/auth/register 此前完全没接限速器（Limiter 只挂在代理
  Auth 上），爆破与批量建号零成本。新增 AllowWindow 滑动窗口，登录按「单 IP」和
  「单 IP×账号」两个桶（默认 30/min、10/min），注册按 IP（5/min）且在 argon2 之前拦，
  避免光靠建号请求打满 CPU；超限返回 429 + Retry-After。
- 生产启动断言：env=production 时拒绝默认 OT_JWT_SECRET、缺失或短于 16 字节的
  OT_MASTER_KEY（缺失时 NewEncryptor 会用 sha256("") 派生，渠道密文可被公开还原）、
  默认管理员密码；一次列全所有问题，不再改一个试一个。development 不拦。
- 请求体上限：parseBody 原来全量 io.ReadAll 且全项目没有一处 MaxBytesReader，
  合法密钥可把任意大 body 整份压进内存再转发。/v1 组挂 BodyLimit（默认 32MB，
  OT_PROXY_MAX_BODY_MB），超限按客户端协议返回 413 request_too_large 并点名上限。
- CORS：不再无条件反射 Origin + Allow-Credentials: true——那唯一挡住跨站凭据读取的
  是 refresh cookie 的 SameSite=Lax，改成 None 就立刻变成窃取面。改为显式白名单，
  空白名单完全不发跨域头（同源部署与 vite proxy 本来就不需要），通配 * 不配凭据；
  允许头补上 X-Api-Key / Anthropic-Version / OpenAI-*，否则浏览器里跑官方 SDK 预检会挂。
- 配套 OT_SERVER_TRUSTED_PROXIES：不配置就不信 X-Forwarded-For（防伪造头绕过 IP 限速）。

顺手删掉 .env.example 末尾重复的 OT_PROXY_LOG_RAW 段。

server/internal/proxy/proxy_test.go

@@ -76,7 +76,7 @@ func newHarness(t *testing.T, baseURL string, timeoutMS int, bind bool, keyModel
 	rec := usage.NewRecorder(db)
 	t.Cleanup(rec.Close)
 	return &harness{
-		gw: NewGateway(db, enc, rec, ratelimit.New(), 0, false, 300*time.Second),
+		gw: NewGateway(db, enc, rec, ratelimit.New(), 0, false, 300*time.Second, 32),
 		db: db, rec: rec, key: plain,
 	}
 }
@@ -294,7 +294,7 @@ func TestRuntimeFailureCounterResetsOnSuccess(t *testing.T) {
 
 // 回归：全局兜底超时值不再被二次换算。
 func TestGatewayTimeoutIsNotMultiplied(t *testing.T) {
-	gw := NewGateway(nil, nil, nil, nil, 0, false, 30*time.Second)
+	gw := NewGateway(nil, nil, nil, nil, 0, false, 30*time.Second, 8)
 	if got := gw.channelTimeout(&store.Channel{TimeoutMS: 0}); got != 30*time.Second {
 		t.Fatalf("兜底超时 = %s，期望 30s", got)
 	}
@@ -305,3 +305,31 @@ func TestGatewayTimeoutIsNotMultiplied(t *testing.T) {
 		t.Fatalf("client.Timeout 应为 0（由 context 控制整段时长），实际 %s", c.Timeout)
 	}
 }
+
+// 请求体超过上限时应按客户端协议返回 413（上限由 /v1 组的 BodyLimit 中间件把住）。
+func TestRequestBodyTooLarge(t *testing.T) {
+	h := newHarness(t, "http://127.0.0.1:1", 0, true, nil)
+
+	w := httptest.NewRecorder()
+	c, _ := gin.CreateTestContext(w)
+	req := httptest.NewRequest(http.MethodPost, "/v1/chat/completions",
+		strings.NewReader(`{"model":"m1","messages":[{"role":"user","content":"`+strings.Repeat("x", 4096)+`"}]}`))
+	req.Header.Set("Authorization", "Bearer "+h.key)
+	// 模拟 middleware.BodyLimit：超限后 ReadAll 拿到 *http.MaxBytesError
+	req.Body = http.MaxBytesReader(w, req.Body, 64)
+	c.Request = req
+
+	h.gw.Auth(c)
+	if !c.IsAborted() {
+		h.gw.Handle(c)
+	}
+	if w.Code != http.StatusRequestEntityTooLarge {
+		t.Fatalf("应返回 413，实际 %d: %s", w.Code, w.Body.String())
+	}
+	if !strings.Contains(w.Body.String(), "request_too_large") {
+		t.Fatalf("错误码不符：%s", w.Body.String())
+	}
+	if !strings.Contains(w.Body.String(), "32 MB") {
+		t.Fatalf("报错应点名上限，实际：%s", w.Body.String())
+	}
+}