lua: 吸收 llmsproxy 适配器高级特性（worker 池/静态预提取/动态签名钩子）

- 适配器 worker 池化：单 LState+全局锁（串行瓶颈）→ 每 adapter 一个 gopher-lua
  LState 池，按使用该 adapter 的源并发上限求和配置池大小，并发 transform 互不阻塞
- staticInfo 预提取：name/version/endpoint/headers 加载期编译缓存，Endpoint/Headers
  读缓存不占 worker；加载即预编译首个 worker
- build_headers 动态钩子 + hmac/sha256/base64/tohex 全局：签名型上游（kimicode 等）可接入
- provider applyAdapterHeaders 接入动态头（url/method/body/api_key/timestamp/source 元数据），
  未定义时回落静态 headers，缺省补 Authorization
- LLMSource.MaxConcurrent + core.llm.sources.<name>.max_concurrent，注册时汇总
  VM.ConfigureConcurrency
- 新增 Lua VM 测试（load/transform/build_headers/并发）

验证: go test ./... 27 包 0 失败；Windows 交叉编译通过；部署后 9 adapter 全部预加载

internal/sdk/llm_impl.go

@@ -109,6 +109,7 @@ func (l *llmImpl) ReloadFromConfig() error {
 		return nil
 	}
 	l.mgr.Reset()
+	adapterConcurrency := map[string]int{}
 	for _, src := range cfg.LLM.Sources {
 		if !agentAPI.IsValidSourceConfig(src.Name, src.BaseURL, src.Model, src.Adapter) {
 			continue
@@ -124,8 +125,15 @@ func (l *llmImpl) ReloadFromConfig() error {
 			Temperature:   cfg.LLM.Temperature,
 			MaxTokens:     cfg.LLM.MaxTokens,
 			ContextWindow: src.ContextWindow,
+			MaxConcurrent: src.MaxConcurrent,
 		}, l.lua, src.Name, src.Adapter)
 		l.mgr.Register(src.Name, provider)
+		if src.Adapter != "" {
+			adapterConcurrency[src.Adapter] += src.MaxConcurrent
+		}
+	}
+	if l.lua != nil {
+		l.lua.ConfigureConcurrency(adapterConcurrency)
 	}
 	if cfg.LLM.Provider != "" {
 		if l.mgr.Get(cfg.LLM.Provider) != nil {