chore!: 移除厂商私有协议适配器与渠道业务插件（合规清理）

G-Star 合规要求下，把"模拟官方客户端、复刻私有协议、自动领取平台额度"这一类
能力整体移出仓库。这些实现依赖各平台未公开的端点、签名算法与官方 client id，
属于绕过客户端校验获取额度，风险高于普通协议适配。

移除（93 个文件）：
- 适配器：opencodezen（伪装 UA 取免费池）、trae、buddy、kimicode
- 插件：channels.lua（12 个平台登录/领额度/签到）、quota.lua（厂商额度探针）
- 随之删除的 78 个渠道/额度专用测试与 3 份渠道文档

同时修掉的既有问题：
- **硬编码第三方 OAuth client_secret**（Google Cloud Code 的 GOCSPX-…，两处）
  随 channels.lua 一起消失。
- `deploy.sh` 的 `sync_plugins` 整段删除：它仍按"内置插件是发行物"的旧前提
  把插件复制/覆盖进 plugin_dir，与"插件属运维资产、网关不安装不覆盖"的契约
  冲突。现在部署脚本只同步适配器与二进制/配置。
- 适配器清单去掉已移除项；e2e 配置改用显式 `auto:` 链（`models.priority` 早已
  移除，该测试此前已失效）。

保留（公开协议）：openai / anthropic / gemini / deepseek / github / groq /
mistral / ollama / qwen38 / sensenova = 10 个适配器；插件示例 billing / usage。

验证：go build -tags luajit ./... OK；internal/lua 21.4s、provider、core 51s、
gateway 122.8s、e2e 9.0s 全绿。

deploy.sh

@@ -435,78 +435,24 @@ sync_adapters() {
     chmod 0644 "$TARGET_ADAPTERS/"*.lua
 
     # 校验：每个适配器必须包含 usage 透传修复（opencode/openai/deepseek 等应有 'uses'）
-    local required_files=(openai deepseek anthropic gemini ollama opencode github groq kimicode mistral sensenova agentrouter)
+    local required_files=(openai deepseek anthropic gemini ollama github groq mistral sensenova qwen38)
     for f in "${required_files[@]}"; do
         [[ -f "$TARGET_ADAPTERS/$f.lua" ]] || warn "  缺少适配器: $f.lua"
     done
     local usage_fixed=0
-    for f in openai deepseek github groq kimicode mistral opencode; do
+    for f in openai deepseek github groq mistral; do
         grep -qE '\buses\b' "$TARGET_ADAPTERS/$f.lua" 2>/dev/null && ((usage_fixed++)) || true
     done
-    log "  usage 透传修复适配器: ${usage_fixed}/7 (openai/deepseek/github/groq/kimicode/mistral/opencode)"
+    log "  usage 透传修复适配器: ${usage_fixed}/5 (openai/deepseek/github/groq/mistral)"
     log "OK 适配器已同步到 $TARGET_ADAPTERS/"
 }
 
-# 同步内置插件到 plugin_dir。
+# 插件不在这里同步。
 #
-# 内置插件是**内核发行物的一部分**（go:embed 进二进制，随版本演进），与内置适配器
-# 同性质。因此这里的纪律与 sync_adapters 完全一致：**覆盖内置同名文件**（带备份），
-# 保留目录里运行时新增/运维自加的 .lua。
-#
-# 早期实现是「只补缺，已存在一律不动」，看着安全，实际造成一个功能性缺口：
-# 内置插件本身的**修复无法下发**。v2.0.3/v2.0.4/v2.0.5 三个渠道修复就这样
-# 全部卡在仓库里 —— 二进制换了、/etc/modelrouter/plugins/channels.lua 还是旧版，
-# 生产行为毫无变化。内置源码的正确性由仓库保证，部署必须与二进制内容对齐。
-#
-# 「只补缺」原本想保护的是「运维改过 / 运行时新增的插件」，但那些都是**非内置
-# 名字**：内置名一律以发行物为准，其余名字一律不动。两者不是一回事。
-sync_plugins() {
-    log "同步内置插件"
-
-    SRC_PLUGINS="$REPO_DIR/internal/lua/plugins"
-    [[ -d "$SRC_PLUGINS" ]] || fail "内嵌插件目录不存在: $SRC_PLUGINS"
-
-    mkdir -p "$TARGET_PLUGINS"
-
-    # 备份将被覆盖/新增的内置插件（非内置名字不进入循环，天然不动）
-    BACKUP_DIR="/etc/modelrouter/plugins.bak.$(date +%Y%m%d%H%M%S)"
-    mkdir -p "$BACKUP_DIR"
-    local added=0 updated=0 same=0
-    for src in "$SRC_PLUGINS"/*.lua; do
-        [[ -f "$src" ]] || continue
-        local name; name="$(basename "$src")"
-        if [[ -f "$TARGET_PLUGINS/$name" ]]; then
-            if cmp -s "$src" "$TARGET_PLUGINS/$name"; then
-                ((same++)) || true
-                continue
-            fi
-            cp -f "$TARGET_PLUGINS/$name" "$BACKUP_DIR/$name.bak" 2>/dev/null || true
-            cp -f "$src" "$TARGET_PLUGINS/$name"
-            chmod 0644 "$TARGET_PLUGINS/$name"
-            log "  ~ 更新内置插件: $name"
-            ((updated++)) || true
-        else
-            cp -f "$src" "$TARGET_PLUGINS/$name"
-            chmod 0644 "$TARGET_PLUGINS/$name"
-            log "  + 新增内置插件: $name"
-            ((added++)) || true
-        fi
-    done
-    # 没有任何改动时不必留空备份目录
-    if (( updated == 0 && added == 0 )); then
-        rmdir "$BACKUP_DIR" 2>/dev/null || true
-    else
-        log "  旧插件已备份到 $BACKUP_DIR"
-    fi
-
-    # 校验：内嵌插件目录里的每个 .lua 都必须在目标目录存在
-    for src in "$SRC_PLUGINS"/*.lua; do
-        [[ -f "$src" ]] || continue
-        local name; name="$(basename "$src")"
-        [[ -f "$TARGET_PLUGINS/$name" ]] || warn "  缺少插件: $name"
-    done
-    log "OK 插件已同步到 $TARGET_PLUGINS/（新增 $added，更新 $updated，未变 $same）"
-}
+# 早期实现会把内置插件复制/覆盖到 plugin_dir，理由是"内置插件是发行物的一部分"。
+# 该前提已被废止：插件不再编入二进制、不进发行包、不自动安装，属于运维自有资产。
+# 部署脚本只负责适配器（协议转换，随内核发布）与二进制/配置，绝不创建、覆盖或
+# 删除 plugin_dir 里的任何文件。
 
 # ---------- 重启服务 ----------
 restart_service() {
@@ -630,7 +576,6 @@ main() {
     verify_master_key
     build
     sync_adapters
-    sync_plugins
     backup_old_state
     atomic_replace_binary
     atomic_replace_config