M0-M4: 推倒重来基线(基建+用户/密钥/核心代理+前端+管理后台+三协议互转)

- 后端 Go+Gin+GORM: 配置(OT_ env)/SQLite/Postgres 双驱动、用户体系(argon2id+JWT access/refresh)、
  API Key(sk- 48位, 仅存 SHA-256 哈希)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/messages、/v1/models;错误按客户端协议返回
- 三协议互转(convert 包): Chat↔Messages↔Responses 请求/响应 + 流式 SSE 逐事件转换(直通优先)
- 用量计费: 异步批量记账、余额扣减、balance_logs、usage_daily 日聚合
- 管理 API: 用户/渠道 CRUD+测试+模型导入/模型定价+绑定/统计/系统配置
- 前端 Vue3+TS+Tailwind(taste-skill 设计 tokens): Landing/登录注册/控制台/管理后台,
  自建组件+Phosphor 图标+自建 SVG 趋势图, 已过 web-design-guidelines 复查
- mock 上游: OpenAI+Anthropic 双协议模拟(含流式)

Co-Authored-By: Claude <noreply@anthropic.com>

server/internal/config/config.go

@@ -1,4 +1,5 @@
 // Package config 加载服务配置：.env / 环境变量 / 默认值（viper）。
+// 所有项均可用环境变量 OT_<KEY> 覆盖（点号转下划线，如 db.driver → OT_DB_DRIVER）。
 package config
 
 import (
@@ -25,13 +26,13 @@ type DBConfig struct {
 }
 
 type JWTConfig struct {
-	Secret          string
-	AccessTTL       time.Duration
-	RefreshTTL      time.Duration
-	Issuer          string
-	CookieName      string
-	CookieSecure    bool
-	CookieDomain    string
+	Secret       string
+	AccessTTL    time.Duration
+	RefreshTTL   time.Duration
+	Issuer       string
+	CookieName   string
+	CookieSecure bool
+	CookieDomain string
 }
 
 type AuthConfig struct {
@@ -51,7 +52,8 @@ type ProxyConfig struct {
 	Timeout            time.Duration
 }
 
-// loadDotEnv 读取 .env 文件并把 KEY=VALUE 注入环境变量（AutomaticEnv 会自动映射 OT_ 前缀）。
+// loadDotEnv 读取 .env 并把 KEY=VALUE 注入环境变量（AutomaticEnv 自动映射 OT_ 前缀）。
+// 已存在的环境变量优先，不覆盖。
 func loadDotEnv() {
 	data, err := os.ReadFile(".env")
 	if err != nil {
@@ -110,10 +112,6 @@ func Load() (*Config, error) {
 	v.SetDefault("proxy.default_model", "gpt-4o-mini")
 	v.SetDefault("proxy.timeout", "120s")
 
-	// 支持读取 .env 文件（可选，不强制）
-	v.SetConfigFile(".env")
-	_ = v.ReadInConfig()
-
 	return &Config{
 		Env:  v.GetString("env"),
 		Port: v.GetInt("port"),