chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

internal/core/channels_ttl_cache_test.go

@@ -0,0 +1,100 @@
+package core
+
+import (
+	"testing"
+)
+
+// 通用件：TTL 缓存 + 串行锁（照参考 ttl-cache.ts / serial-queue.ts）。
+//
+// 抽它们出来的理由：本插件里已经有多处**各自手写**的"带冷却的缓存"与"串行"
+// 逻辑（远端目录闸门、余额 60s 缓存、登录轮询…）。手写版本各写各的，
+// 边界条件容易漏 —— 实测就漏了一个（见下面 ③）。
+func TestTtlCacheSemantics(t *testing.T) {
+	_, ps := poolCore(t)
+	if _, err := ps.Call("channels", "__ttl_reset_probe", nil); err != nil {
+		t.Fatalf("重置: %v", err)
+	}
+
+	// ① 首次加载后命中缓存：loader 只该被调一次
+	out, err := ps.Call("channels", "__ttl_probe", map[string]interface{}{
+		"ns": "t", "key": "k", "ttl": 60,
+	})
+	if err != nil {
+		t.Fatalf("探针: %v", err)
+	}
+	j, _ := out.(map[string]interface{})["json"].(map[string]interface{})
+	if j["value"] != "v1" {
+		t.Errorf("首次应加载出 v1，实得 %v", j["value"])
+	}
+	if n, _ := j["loads"].(float64); n != 1 {
+		t.Errorf("首次后 loads 应为 1，实得 %v", n)
+	}
+	// 再取一次：命中缓存，loads 不变
+	out2, _ := ps.Call("channels", "__ttl_probe", map[string]interface{}{
+		"ns": "t", "key": "k", "ttl": 60,
+	})
+	j2, _ := out2.(map[string]interface{})["json"].(map[string]interface{})
+	if n, _ := j2["loads"].(float64); n != 1 {
+		t.Errorf("命中缓存时不该再加载，loads 实得 %v", n)
+	}
+
+	// ② 失效后必须能重新加载（包括同一秒内 —— 见 ③）
+	if _, err := ps.Call("channels", "__ttl_invalidate_probe", map[string]interface{}{
+		"ns": "t", "key": "k",
+	}); err != nil {
+		t.Fatalf("失效: %v", err)
+	}
+	out3, _ := ps.Call("channels", "__ttl_probe", map[string]interface{}{
+		"ns": "t", "key": "k", "ttl": 60,
+	})
+	j3, _ := out3.(map[string]interface{})["json"].(map[string]interface{})
+	// ⚠️ 这是实测踩到的坑：只清缓存、不清"在飞标记"时，同一秒内的重载会被
+	// 去重逻辑挡住，返回 nil —— 表现为"刚清了缓存却拿不到值"。
+	if j3["value"] == nil {
+		t.Fatalf("失效后立刻重载必须拿到值（清缓存时也要清在飞标记），实得 nil")
+	}
+	if n, _ := j3["loads"].(float64); n != 2 {
+		t.Errorf("失效后应重新加载（loads=2），实得 %v", n)
+	}
+
+	// ③ TTL=0 视为立即过期：不该命中
+	if _, err := ps.Call("channels", "__ttl_invalidate_probe", map[string]interface{}{
+		"ns": "t", "key": "k",
+	}); err != nil {
+		t.Fatalf("失效: %v", err)
+	}
+	_, _ = ps.Call("channels", "__ttl_probe", map[string]interface{}{
+		"ns": "t", "key": "k", "ttl": 0,
+	})
+	out5, _ := ps.Call("channels", "__ttl_probe", map[string]interface{}{
+		"ns": "t", "key": "k", "ttl": 0,
+	})
+	j5, _ := out5.(map[string]interface{})["json"].(map[string]interface{})
+	if n, _ := j5["loads"].(float64); n < 3 {
+		t.Errorf("ttl=0 不该命中缓存（每次都要重载），loads 实得 %v", n)
+	}
+
+	// ④ 串行锁：抢到 → 第二次抢不到 → 释放后能再抢
+	a, _ := ps.Call("channels", "__serial_probe", map[string]interface{}{
+		"ns": "s", "ttl": 60})
+	ja, _ := a.(map[string]interface{})["json"].(map[string]interface{})
+	if ja["acquired"] != true {
+		t.Errorf("首次应抢到，实得 %v", ja["acquired"])
+	}
+	b, _ := ps.Call("channels", "__serial_probe", map[string]interface{}{
+		"ns": "s", "ttl": 60})
+	jb, _ := b.(map[string]interface{})["json"].(map[string]interface{})
+	if jb["acquired"] != false {
+		t.Errorf("持有期间第二次不该抢到（这就是串行的意义），实得 %v", jb["acquired"])
+	}
+	if _, err := ps.Call("channels", "__serial_release_probe", map[string]interface{}{
+		"ns": "s"}); err != nil {
+		t.Fatalf("释放: %v", err)
+	}
+	c, _ := ps.Call("channels", "__serial_probe", map[string]interface{}{
+		"ns": "s", "ttl": 60})
+	jc, _ := c.(map[string]interface{})["json"].(map[string]interface{})
+	if jc["acquired"] != true {
+		t.Errorf("释放后应能再抢到，实得 %v", jc["acquired"])
+	}
+}