chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

internal/lua/plugins/billing.lua

@@ -260,7 +260,7 @@ end
 -- 语义：命中任一 window ⇒ 乘以 multiplier。hours 用 {起,止} 闭区间，跨零点
 -- 用 {{22,24}} 表示 22:00-24:00（24 是"当天最后一刻"）。
 --
--- ★ 为什么用 os.date 的 ! 前缀取 UTC：provider 的费率表按 UTC 标注，而网关
+-- 关键：为什么用 os.date 的 ! 前缀取 UTC：provider 的费率表按 UTC 标注，而网关
 -- 跑在本地时区（这台机是 Asia/Hong_Kong）。混用本地小时会让峰谷整体偏移 8
 -- 小时，白天算成夜间——比不做峰谷还糟。
 local function inPeakWindow(ev)

internal/lua/plugins/quota.lua

@@ -1177,7 +1177,7 @@ PLUGIN.ui = {
        '" style="width:'+Math.min(100,p)+'%"></div></div>'+
        '<div class="qa-w-d">$'+used.toFixed(2)+' / $'+cap.toFixed(0)+'</div>';
     if(r.cap_mismatch){
-      h+='<div class="qa-warnl" title="已用+余额 与套餐额度不符，比例仅供参考">⚠ 额度口径可能有变</div>';
+      h+='<div class="qa-warnl" title="已用+余额 与套餐额度不符，比例仅供参考">注意 额度口径可能有变</div>';
     }
     return h+"</div>";
   }

internal/lua/plugins/usage.lua

@@ -20,7 +20,7 @@
 -- 取自己的 /api/stats —— 它已按调用 key 隔离（实测：user key 231 次 = 自己的，
 -- admin 33847 次 = 全量）。
 --
--- ★ 必须传**掩码**，不能传完整 key。
+-- 关键：必须传**掩码**，不能传完整 key。
 --   /api/stats 的统计 map 以 keyID(req.Key)（即 "***f9a9ed"）为键 —— by_key
 --   返回的就是它，面板传的也是它。而 admin 身份下 ?key= 接受任意值：传完整 key
 --   会查不到，拿到零值。实测：