chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

internal/lua/adapters/openai.lua

@@ -66,63 +66,9 @@ function adapter.transform_request(raw_body)
 end
 
 function adapter.transform_response(raw_body)
-    local ok, resp = pcall(json.decode, raw_body)
-    if not ok or resp == nil then return raw_body end
-
-    local unified = {
-        content = "",
-        finish_reason = "",
-        token_usage = { prompt = 0, completion = 0, total = 0 }
-    }
-
-    if type(resp.usage) == "table" then
-        unified.token_usage.prompt = resp.usage.prompt_tokens or 0
-        unified.token_usage.completion = resp.usage.completion_tokens or 0
-        unified.token_usage.total = resp.usage.total_tokens or 0
-        -- Cache passthrough: OpenAI v2 prompt_tokens_details.cached_tokens
-        -- and DeepSeek-legacy prompt_cache_hit/miss_tokens. dsh reads
-        -- prompt_tokens_details.cached_tokens (falls back to the legacy
-        -- standalone field), so both shapes reach clients.
-        local hit = 0
-        if type(resp.usage.prompt_tokens_details) == "table" and resp.usage.prompt_tokens_details.cached_tokens ~= nil then
-            hit = resp.usage.prompt_tokens_details.cached_tokens
-            unified.token_usage.prompt_tokens_details = { cached_tokens = hit }
-        end
-        if (resp.usage.prompt_cache_hit_tokens or 0) > 0 then
-            unified.token_usage.prompt_cache_hit_tokens = resp.usage.prompt_cache_hit_tokens
-            unified.token_usage.prompt_cache_miss_tokens = resp.usage.prompt_cache_miss_tokens or 0
-            if hit == 0 then
-                unified.token_usage.prompt_tokens_details = { cached_tokens = resp.usage.prompt_cache_hit_tokens }
-            end
-        end
-    end
-
-    if type(resp.choices) == "table" and #resp.choices > 0 then
-        local ch = resp.choices[1]
-        if type(ch.message) == "table" then
-            unified.content = ch.message.content or ""
-            if ch.message.reasoning_content then
-                unified.reasoning_content = ch.message.reasoning_content
-            end
-            if type(ch.message.tool_calls) == "table" then
-                local tcs = {}
-                for _, tc in ipairs(ch.message.tool_calls) do
-                    local args_ok, args = pcall(json.decode, tc["function"].arguments)
-                    if not args_ok then args = {} end
-                    table.insert(tcs, {
-                        id = safe_tool_id(tc.id),
-                        type = tc.type or "function",
-                        name = tc["function"].name,
-                        arguments = args
-                    })
-                end
-                unified.tool_calls = tcs
-            end
-        end
-        unified.finish_reason = ch.finish_reason or ""
-    end
-
-    return json.encode(unified)
+    -- 非流式 OpenAI 响应 → 统一信封。此前在 openai/groq/kimicode/mistral/github
+    -- 五个适配器里**逐字节相同**（各 2206B，diff 为空），已抽到共享前导。
+    return __prelude.openai_response(raw_body)
 end
 
 function adapter.transform_stream_chunk(raw_chunk)
@@ -191,44 +137,9 @@ end
 
 -- 错误收敛：标准 OpenAI 信封 {error:{message,...}}
 function adapter.transform_error(status, body)
-    -- Non-JSON body (nginx HTML error pages, plain text): extract a short
-    -- human-readable reason instead of letting the raw body reach the log.
-    local ok, resp = pcall(json.decode, body)
-    if not ok or type(resp) ~= "table" then
-        -- HTML error page: pull the <title> text (e.g. "413 Request Entity Too Large")
-        local title = string.match(body or "", "<title>(.-)</title>")
-        if title and title ~= "" then return title end
-        -- Bare text: first non-empty line, capped
-        local line = string.match(body or "", "^%s*([^\r\n]+)")
-        if line and line ~= "" and not string.match(line, "^<") then
-            return string.sub(line, 1, 200)
-        end
-        return nil
-    end
-
-    -- Standard OpenAI envelope: {error:{message,...}} or {error:"..."}
-    local e = resp.error
-    if type(e) == "table" and type(e.message) == "string" then
-        return e.message
-    end
-    if type(e) == "string" then return e end
-
-    -- Flat envelope used by many OpenAI-compatible gateways:
-    --   {"code":20012,"message":"Model does not exist..."}
-    --   {"code":"INVALID_API_KEY","message":"Invalid API key"}
-    if type(resp.message) == "string" and resp.message ~= "" then
-        if resp.code ~= nil then
-            return tostring(resp.code) .. ": " .. resp.message
-        end
-        return resp.message
-    end
-
-    -- Some gateways use {detail:"..."} (FastAPI style)
-    if type(resp.detail) == "string" and resp.detail ~= "" then
-        return resp.detail
-    end
-
-    return nil
+    -- OpenAI 风格错误体抽消息。此前在 deepseek/github/groq/kimicode/
+    -- openai/sensenova 六个适配器里逐字节相同（各 293B），已抽到共享前导。
+    return __prelude.openai_error(status, body)
 end
 
 return adapter