0.11.3: 旗舰版第四轮完善(统一审批中心/工具治理/平台环境变量/数字员工入口/个人渠道/报表多维/租户配额)

- 统一审批中心:模型/资源/渠道/工具四类申请聚合审批,通过自动开通
  (marketplace 安装/渠道授权),outbox 双向站内信;门户可发起/撤回。
- 工具治理:rate_limit_rpm(固定窗口原子 upsert,多实例共享)+ approval_required
  (首次调用自动发起审批,批准前一律拒绝)。
- 平台环境变量:平台级注入 skill/MCP 运行时,个人可覆盖;系统管理员可写。
- 数字员工会话入口:门户列表/对话/调用记录,复用用户运行时凭据。
- 个人渠道:webhook 入站令牌 SHA-256 摘要 + constant-time 校验,绑定已批准
  模型,用量归属用户 Key。
- 报表多维:工具调用/审批授权/安全事件三组统计端点与页面。
- 租户配额:部门 Key/月 Token 上限,运行时凭据开通强制校验,概览展示用量。
- 迁移 000042-000045;修复渠道空 API Key NOT NULL 违约与 inet 扫描;
  25 包测试通过,前后端构建通过,端到端验证完成。

internal/provider/url_validator.go

@@ -50,20 +50,20 @@ func ValidateBaseURL(ctx context.Context, raw string, allowPrivate bool) (string
 // 前缀可以把 IPv6 地址桥接回内网 IPv4,因此必须一并拦截。
 var specialPurposePrefixes = []netip.Prefix{
 	// IPv4 特殊用途网段(RFC 6890 及其更新)。
-	netip.MustParsePrefix("100.64.0.0/10"),  // CGNAT 共享地址空间 RFC 6598
-	netip.MustParsePrefix("192.0.0.0/24"),   // IETF 协议保留
-	netip.MustParsePrefix("192.0.2.0/24"),   // TEST-NET-1 文档
-	netip.MustParsePrefix("192.88.99.0/24"), // 6to4 中继任播(已弃用)
-	netip.MustParsePrefix("198.18.0.0/15"),  // 基准测试 RFC 2544
+	netip.MustParsePrefix("100.64.0.0/10"),   // CGNAT 共享地址空间 RFC 6598
+	netip.MustParsePrefix("192.0.0.0/24"),    // IETF 协议保留
+	netip.MustParsePrefix("192.0.2.0/24"),    // TEST-NET-1 文档
+	netip.MustParsePrefix("192.88.99.0/24"),  // 6to4 中继任播(已弃用)
+	netip.MustParsePrefix("198.18.0.0/15"),   // 基准测试 RFC 2544
 	netip.MustParsePrefix("198.51.100.0/24"), // TEST-NET-2 文档
-	netip.MustParsePrefix("203.0.113.0/24"), // TEST-NET-3 文档
-	netip.MustParsePrefix("240.0.0.0/4"),    // 保留(含广播地址)
+	netip.MustParsePrefix("203.0.113.0/24"),  // TEST-NET-3 文档
+	netip.MustParsePrefix("240.0.0.0/4"),     // 保留(含广播地址)
 	// IPv6 特殊用途网段。
-	netip.MustParsePrefix("2001:db8::/32"),   // 文档地址
-	netip.MustParsePrefix("2001:10::/28"),    // ORCHID
-	netip.MustParsePrefix("2002::/16"),       // 6to4:内嵌 IPv4,可桥接回内网
-	netip.MustParsePrefix("64:ff9b::/96"),    // NAT64 知名前缀
-	netip.MustParsePrefix("64:ff9b:1::/48"),  // NAT64 本地使用前缀
+	netip.MustParsePrefix("2001:db8::/32"),  // 文档地址
+	netip.MustParsePrefix("2001:10::/28"),   // ORCHID
+	netip.MustParsePrefix("2002::/16"),      // 6to4:内嵌 IPv4,可桥接回内网
+	netip.MustParsePrefix("64:ff9b::/96"),   // NAT64 知名前缀
+	netip.MustParsePrefix("64:ff9b:1::/48"), // NAT64 本地使用前缀
 }
 
 // IsPublicAddress 报告 ip 是否为可安全访问的公网单播地址。IPv4-mapped