chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

internal/lua/secrets_crypto_test.go

@@ -98,7 +98,7 @@ func TestSecretVaultEncryptedAtRest(t *testing.T) {
 		t.Fatal(err)
 	}
 	if strings.Contains(string(raw), "SUPER-TOKEN-123") {
-		t.Fatalf("★ 保险库明文落盘! 文件内容含 token:\n%s", raw)
+		t.Fatalf("保险库明文落盘! 文件内容含 token:\n%s", raw)
 	}
 	if !strings.Contains(string(raw), testEncPrefix) {
 		t.Fatalf("落盘值应带 %s 前缀（统一密文形态）:\n%s", testEncPrefix, raw)
@@ -140,7 +140,7 @@ func TestSecretVaultPlaintextFallbackAndUpgrade(t *testing.T) {
 	}
 	raw, _ := os.ReadFile(filepath.Join(dir, ".secrets", "channels.json"))
 	if strings.Contains(string(raw), "OLD-PLAIN") {
-		t.Fatalf("★ 升级写后旧明文值仍在盘上:\n%s", raw)
+		t.Fatalf("升级写后旧明文值仍在盘上:\n%s", raw)
 	}
 	var m map[string]string
 	if err := json.Unmarshal(raw, &m); err != nil {
@@ -169,7 +169,7 @@ func TestSecretVaultWrongMasterKey(t *testing.T) {
 	// 换一把钥匙（模拟 master.key 丢失重建）
 	ps.SetSecretBox(failBox{})
 	if _, _, err := ps.GetSecret("channels", "k"); err == nil {
-		t.Fatal("★ 换 master key 后读库未报错 —— 会静默吞凭据")
+		t.Fatal("换 master key 后读库未报错 —— 会静默吞凭据")
 	}
 }
 
@@ -205,7 +205,7 @@ func TestSecretVaultConcurrentPlugins(t *testing.T) {
 					// 跨插件必须不可见
 					other := "plug" + string(rune('A'+(p+1)%plugins))
 					if _, ok, _ := ps.GetSecret(other, key); ok {
-						t.Errorf("★ 凭据串台: %s 的键在 %s 可见", name, other)
+						t.Errorf("凭据串台: %s 的键在 %s 可见", name, other)
 						return
 					}
 					if g == 1 && i%10 == 9 {