0.11.2: 旗舰版第三轮完善(通用聊天/企微钉钉飞书扫码登录/个人安全策略)

- 门户通用聊天:选择已批准模型直接对话,审批通过后自动开通用户级运行时
  API Key(加密落库,限额取批准值),聊天经受管网关统一认证/限流/配额/审计;
  会话哈希链完整性 + busy 租约防并发,失败不落库。
- 扫码登录:identity_providers 扩展 wecom/dingtalk/feishu,管理端配置
  (AppID/AppSecret/AgentID/回调/自动开户/默认部门),登录页自动展示;
  one-time state 防 CSRF,provider_uid 全局唯一防多账号绑定,平台端点
  固定公网 URL 复用 public-only 拨号。
- 个人安全策略:账号安全页(登录设备管理/吊销非当前会话/登录提醒开关/
  扫码绑定解绑),登录成功发布 security.login_detected 事件按偏好落站内信
  (新增 security 类别),会话索引只存令牌摘要并惰性清理。
- 迁移 000038-000041;修复 social update 参数越界/凭据回读/路由挂载缺失;
  全量测试 25 包通过,前端 admin/portal 构建通过,端到端验证完成。

internal/channel/service.go

@@ -31,19 +31,19 @@ var (
 
 // Channel 是一条渠道配置。
 type Channel struct {
-	ID                string          `json:"id"`
-	Code              string          `json:"code"`
-	Name              string          `json:"name"`
-	Kind              string          `json:"kind"`
-	Config            json.RawMessage `json:"config,omitempty"`
-	EncryptedConfig   []byte          `json:"-"`
-	ConfigKEKVersion  int             `json:"-"`
-	ModelBinding      json.RawMessage `json:"model_binding"`
-	HasAPIKey         bool            `json:"has_api_key"`
-	Enabled           bool            `json:"enabled"`
-	CreatedBy         *string         `json:"created_by,omitempty"`
-	CreatedAt         time.Time       `json:"created_at"`
-	UpdatedAt         time.Time       `json:"updated_at"`
+	ID               string          `json:"id"`
+	Code             string          `json:"code"`
+	Name             string          `json:"name"`
+	Kind             string          `json:"kind"`
+	Config           json.RawMessage `json:"config,omitempty"`
+	EncryptedConfig  []byte          `json:"-"`
+	ConfigKEKVersion int             `json:"-"`
+	ModelBinding     json.RawMessage `json:"model_binding"`
+	HasAPIKey        bool            `json:"has_api_key"`
+	Enabled          bool            `json:"enabled"`
+	CreatedBy        *string         `json:"created_by,omitempty"`
+	CreatedAt        time.Time       `json:"created_at"`
+	UpdatedAt        time.Time       `json:"updated_at"`
 }
 
 // Config 是渠道的平台配置(明文,仅内部使用)。