chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

deploy.sh

@@ -122,14 +122,14 @@ backup_old_state() {
     log "备份旧二进制到 $BACKUP_BIN"
     if [[ -f "$TARGET_BIN" ]]; then
         cp -f "$TARGET_BIN" "$BACKUP_BIN"
-        log "✓ 旧二进制已备份 (sha256=$(sha256sum "$BACKUP_BIN" | awk '{print $1}' | cut -c1-16))"
+        log "OK 旧二进制已备份 (sha256=$(sha256sum "$BACKUP_BIN" | awk '{print $1}' | cut -c1-16))"
     else
         warn "旧二进制不存在，跳过备份（无回滚点）"
     fi
 
     if [[ -f "$TARGET_CONFIG" ]]; then
         cp -f "$TARGET_CONFIG" "$BACKUP_CONFIG"
-        log "✓ 旧配置已备份到 $BACKUP_CONFIG (sha256=$(sha256sum "$BACKUP_CONFIG" | awk '{print $1}' | cut -c1-16))"
+        log "OK 旧配置已备份到 $BACKUP_CONFIG (sha256=$(sha256sum "$BACKUP_CONFIG" | awk '{print $1}' | cut -c1-16))"
     else
         warn "线上配置不存在: $TARGET_CONFIG（首次部署？无配置回滚点）"
     fi
@@ -175,9 +175,9 @@ build() {
     )
     for c in "${checks[@]}"; do
         if strings "$NEW_BIN" | grep -qF "$c"; then
-            log "  ✓ 新二进制包含: $c"
+            log "  OK 新二进制包含: $c"
         else
-            warn "  ⚠ 新二进制不包含: $c（非预期但非致命）"
+            warn "  注意： 新二进制不包含: $c（非预期但非致命）"
         fi
     done
 }
@@ -207,7 +207,7 @@ atomic_replace_binary() {
 
     # 验证
     NEW_SHA256=$(sha256sum "$TARGET_BIN" | awk '{print $1}')
-    log "✓ 二进制已原子替换 (sha256=${NEW_SHA256:0:16})"
+    log "OK 二进制已原子替换 (sha256=${NEW_SHA256:0:16})"
 }
 
 # ---------- 原子替换配置 ----------
@@ -223,7 +223,7 @@ atomic_replace_config() {
 
     log "  rename → $TARGET_CONFIG (原子)"
     mv -f "$STAGING_CONFIG" "$TARGET_CONFIG"
-    log "✓ 配置已原子替换 (sha256=$(sha256sum "$TARGET_CONFIG" | awk '{print $1}' | cut -c1-16))"
+    log "OK 配置已原子替换 (sha256=$(sha256sum "$TARGET_CONFIG" | awk '{print $1}' | cut -c1-16))"
 }
 
 # ---------- 配置预检 ----------
@@ -236,7 +236,7 @@ verify_config() {
 
     local out
     if out=$("$TARGET_BIN" -check -config "$TARGET_CONFIG" 2>&1); then
-        log "✓ 配置合法"
+        log "OK 配置合法"
         return 0
     fi
 
@@ -276,7 +276,7 @@ verify_master_key() {
         log "  钥匙来源: LLMS_PROXY_MASTER_KEY（环境变量）"
         # 走真实解密路径验证，而不是只检查格式
         if out=$("$TARGET_BIN" -show-secrets -config "$TARGET_CONFIG" 2>&1); then
-            log "✓ 凭据可解封（$(echo "$out" | grep -cE '^(source|key) ') 项）"
+            log "OK 凭据可解封（$(echo "$out" | grep -cE '^(source|key) ') 项）"
             return 0
         fi
         err "凭据无法用 LLMS_PROXY_MASTER_KEY 解封，未替换任何文件："
@@ -292,7 +292,7 @@ verify_master_key() {
     log "  钥匙文件: $key_file ($(stat -c '%A' "$key_file" 2>/dev/null || echo '?')，$(wc -c < "$key_file") 字节)"
 
     if out=$("$TARGET_BIN" -show-secrets -config "$TARGET_CONFIG" 2>&1); then
-        log "✓ 凭据可解封（$(echo "$out" | grep -cE '^(source|key) ') 项）"
+        log "OK 凭据可解封（$(echo "$out" | grep -cE '^(source|key) ') 项）"
         return 0
     fi
     err "凭据无法解密（钥匙与配置不匹配），未替换任何文件："
@@ -388,7 +388,7 @@ sync_adapters() {
         grep -qE '\buses\b' "$TARGET_ADAPTERS/$f.lua" 2>/dev/null && ((usage_fixed++)) || true
     done
     log "  usage 透传修复适配器: ${usage_fixed}/7 (openai/deepseek/github/groq/kimicode/mistral/opencode)"
-    log "✓ 适配器已同步到 $TARGET_ADAPTERS/"
+    log "OK 适配器已同步到 $TARGET_ADAPTERS/"
 }
 
 # 同步内置插件到 plugin_dir。
@@ -449,14 +449,14 @@ sync_plugins() {
         local name; name="$(basename "$src")"
         [[ -f "$TARGET_PLUGINS/$name" ]] || warn "  缺少插件: $name"
     done
-    log "✓ 插件已同步到 $TARGET_PLUGINS/（新增 $added，更新 $updated，未变 $same）"
+    log "OK 插件已同步到 $TARGET_PLUGINS/（新增 $added，更新 $updated，未变 $same）"
 }
 
 # ---------- 重启服务 ----------
 restart_service() {
     log "重启服务（中断 <500ms）"
     systemctl restart llmsproxy.service || fail "systemd restart 失败"
-    log "✓ llmsproxy.service restarted"
+    log "OK llmsproxy.service restarted"
 }
 
 # ---------- 健康检查 ----------
@@ -471,7 +471,7 @@ healthcheck() {
         local code
         code=$(curl -s -o /dev/null -w "%{http_code}" --max-time 3 "$HEALTH_URL" 2>/dev/null || echo "000")
         if [[ "$code" == "200" || "$code" == "401" ]]; then
-            log "✓ 服务健康 (status=$code, ${attempt}/${attempts})"
+            log "OK 服务健康 (status=$code, ${attempt}/${attempts})"
             return 0
         fi
         log "  等待中 ($attempt/$attempts, status=$code)"
@@ -540,7 +540,7 @@ rollback() {
     local code
     code=$(curl -s -o /dev/null -w "%{http_code}" --max-time 5 "$HEALTH_URL" 2>/dev/null || echo "000")
     if [[ "$code" == "200" || "$code" == "401" ]]; then
-        log "✓ 回滚成功，旧版本已恢复服务 (status=$code)"
+        log "OK 回滚成功，旧版本已恢复服务 (status=$code)"
         log "  新版本部署失败，请检查构建/配置后重试"
         return 0
     else