refactor(webui): openai_compat 判据迁到 test/，包内重建共享辅助

openai_compat_test.go → webui/test/    （4 条判据）
    webui/       178 → 174 条
    webui/test/   24 →  28 条
    合计 202 条不变

## 迁移碰到的连带问题

`openai_compat_test.go` 里除了自己的判据，还定义了三个**被包内其他文件
依赖**的共享件：

    newOpenAITestServer(t)   auth_hardening_test.go 在用
    testAuthAPIKey           auth_hardening / gzip / legacy_proxy(×2) 在用
    seedWebUIConfig          多处

文件一移走，包内立刻 build failed：

    vet: auth_hardening_test.go:373:15: undefined: newOpenAITestServer
    vet: auth_hardening_test.go:377:30: undefined: testAuthAPIKey

这说明「迁一个测试文件」从来不是孤立的 —— 它可能是包内共享辅助的**宿主**。

## 处理方式：两边各留一份，不跨包共享

包内重定义 `testAuthAPIKey` 与 `newOpenAITestServer`（放 handler_test.go），
test/ 侧保留自己那份（`seedWebUIConfig` 统一收进 helpers_test.go）。

**为什么不抽到共享包**：包内版本要用包内的 `testSDK`/`seedWebUIConfig`，
test/ 版本要用那边的 helper。抽公共包等于让 test/ 反向依赖包内的未导出
辅助 —— 那正是这次迁移要摆脱的东西。两份各写 20 行，换来两侧互不牵连，
比一个"共享测试工具包"更符合这次的目的。

## 顺带修掉一处重复定义

`seedWebUIConfig` 在 secret_meta_test.go 与 helpers_test.go 各出现过一次
（上一批我加的那份没和已有的对齐）。收拢到 helpers_test.go 一份，
字段与包内版本保持一致（api_key/username/password/session_ttl_hours）。

## 验证

    go build ./...                  PASS
    go vet ./...                    PASS
    gofmt -l                        干净
    go test ./... -count=1          67 包全过，0 FAIL
    webui/ + webui/test/            174 + 28 = 202 条，与迁移前一致

internal/plugins/webui/handler_test.go

@@ -1589,3 +1589,34 @@ func TestRuntimeEndpoint(t *testing.T) {
 		t.Fatalf("无状态源应回 503，实际 %d", w2.Code)
 	}
 }
+
+// testAuthAPIKey 是 seedWebUIConfig 写进配置的 api_key 值。
+//
+// ★ 2026-11-04：原先只在 openai_compat_test.go 里定义，那个文件迁到 test/
+// 后本包 4 个测试文件（auth_hardening / gzip / legacy_proxy ×2）仍在用它。
+const testAuthAPIKey = "test-api-key"
+
+// newOpenAITestServer 起一个带完整路由的 /v1/* 测试服务器。
+//
+// ★ 2026-11-04：原先定义在 openai_compat_test.go 里，那个文件迁到 test/
+// 之后本包仍有判据（auth_hardening_test.go）要用它，于是在这里重建一份包内版本。
+// 两份都保留是有意的：包内版本用包内的 seedWebUIConfig/testSDK，
+// test/ 版本用那边的 helper —— 各自独立，避免跨包共享测试辅助。
+func newOpenAITestServer(t *testing.T) (*httptest.Server, *agentIO.IOManager, *events.Bus) {
+	t.Helper()
+	cfgReg := internalConfig.NewConfigRegistry("")
+	seedWebUIConfig(cfgReg)
+
+	iom := agentIO.NewIOManager()
+	bus := events.NewBus()
+	h := NewHandler(testSDK(sdk.SDKConfig{
+		Settings:  sdk.NewSettings("webui", cfgReg),
+		IOManager: iom,
+		EventBus:  bus,
+	}))
+	h.RegisterRoutes(http.NewServeMux())
+
+	srv := httptest.NewServer(h.Handler())
+	t.Cleanup(func() { srv.Close() })
+	return srv, iom, bus
+}