refactor(rename)!: llmsproxy → modelrouter（module / 二进制 / 路径 / env）

产品名早已是 ModelRouter，但仓库标识符仍沿用旧名。这次统一，读写两侧都做兼容，
已部署的机器不会因为顺序问题立刻失效。

- go module `llmsproxy` → `modelrouter`；全仓 import 与 `cmd/modelrouter` 同步。
- `Makefile BINARY=modelrouter`；发行包名、systemd unit、/usr/share 资源、
  `/usr/local/bin` 目标全部改为 modelrouter。
- 默认配置目录 `/etc/llmsproxy` → `/etc/modelrouter`。**读取侧回退**：插件与
  `storeDir` 仍会检查旧路径，所以"先换二进制、后改 unit"不会立即失效。
- 环境变量 `LLMSPROXY_*`（PLUGIN_DIR / XDISPLAY_BASE / ARCH / LIVE_ZEN /
  BUILD_DIR）改为 `MODELROUTER_*`；`LLMS_PROXY_MASTER_KEY` →
  `MODELROUTER_MASTER_KEY`。旧名在读取侧继续接受。
- 桌面端内嵌核心 `bin/llmsproxy` → `bin/modelrouter`，并保留旧文件名回退，
  避免升级到一半的 profile 被判成"core binary missing"。
- 新增 `packaging/migrate-to-modelrouter.sh`：**默认 dry-run**，复制而非移动、
  旧目录永不删除、支持 `--rollback`；随 release tar 分发并由 core-dist 校验。
- `deploy.sh` 增加改名保护：发现旧 `/etc/llmsproxy` 而新配置不存在时**中止**，
  否则会部署出一个"能启动但没有 key、没有源"的空实例。
- 临时目录前缀 `/tmp/llmsproxy-*` → `/tmp/modelrouter-*`；清理逻辑同时回收两代。

兼容别名（`__llmsproxy_*` 全局、`llmsproxy` SDK 别名、旧路径/旧 env）刻意保留，
它们是升级路径而非遗留；docs/plugins.md 已标注为废弃。

本提交未包含：`adapters/opencodezen.lua`、`adapter_opencodezen_test.go`、
`adapter_opencodezen_live_test.go`（OpenCode UA/免费池的既有改动，另批提交）。

internal/gateway/deploy_script_test.go

@@ -11,7 +11,7 @@ import (
 
 // deploy.sh is the only release-critical script with no automated coverage, and
 // its newest part — prune_adapter_backups — deletes directories under
-// /etc/llmsproxy. This exercises the function in a throwaway directory with the
+// /etc/modelrouter. This exercises the function in a throwaway directory with the
 // REAL backup-name shape.
 //
 // The shape matters and got this wrong twice: the guard is
@@ -45,7 +45,7 @@ func TestDeployPruneAdapterBackups(t *testing.T) {
 
 	// Redirect ONLY the base path. The logic under test must stay verbatim.
 	body = strings.Replace(body,
-		`local base="/etc/llmsproxy"`,
+		`local base="/etc/modelrouter"`,
 		`local base="`+base+`"`, 1)
 	// KEEP_BACKUPS must come from deploy.sh itself, NOT from a literal
 	// here: hardcoding 5 in the shim overrode whatever the script configured, so
@@ -207,7 +207,7 @@ func TestDeployBacksUpTheLiveFileBeforeOverwriting(t *testing.T) {
 //
 // 事实：backup 清理最初只处理 `adapters.bak.*`，而 `sync_plugins` 同样每次部署
 // 建一个 `plugins.bak.<时间戳>` —— 于是 adapters 的堆积被修好，plugins 继续涨。
-// 实测线上 plugins.bak 积累到 **36 个**、/etc/llmsproxy 涨到 192M。
+// 实测线上 plugins.bak 积累到 **36 个**、/etc/modelrouter 涨到 192M。
 //
 // 这是「两处只修一处」的老形状。判据钉住：prune_all_backups 必须同时裁两个前缀，
 // 且新增任何 .bak.<时间戳> 前缀时都要在这里补上（否则又是一个泄漏点）。
@@ -264,7 +264,7 @@ func TestDeployPruneCoversBothBackupPrefixes(t *testing.T) {
 	k := strings.Index(src, "prune_backups()")
 	kj := strings.Index(src[k:], "\n}\n")
 	fnBody := src[k : k+kj+3]
-	fnBody = strings.Replace(fnBody, `local base="/etc/llmsproxy"`, `local base="`+base+`"`, 1)
+	fnBody = strings.Replace(fnBody, `local base="/etc/modelrouter"`, `local base="`+base+`"`, 1)
 	keepRe := regexp.MustCompile(`(?m)^KEEP_BACKUPS=(\d+)`)
 	km := keepRe.FindStringSubmatch(src)
 	if km == nil {