feat(billing): 计费规则可在线增删改，真实落盘并注入插件

规则此前只能写在 config.yaml 里，重启才生效。现在 admin 可通过 API 增删改，
规则写回同一份 config.yaml、重新编译、注入 billing 插件，立即生效。

## 为什么单独开一套端点

	GET/POST/PUT/DELETE /api/plugins/billing/rules

价格虽然存在插件 state 里，但它是**可评审的配置**，不是用户数据。走通用
/state 会让任意 admin key 顺手把累计账目一起重置。这里服务端掌管形状：
校验 → 落盘 → 重编译 → 注入，运维只编辑规则，插件只存数字，两者永不在同一
个 payload 里混。

"运维输入什么，config.yaml 就存什么"是刻意的：下周发现的计费错误，必须能
追溯到一个可评审的文件，而不是插件 sidecar 里的一坨 blob。

## 路由必须前置拦截

/api/plugins/billing/rules 会被 /api/plugins/ 通配路由吞掉并 404，必须在
handlePluginsAPI 之前判断。

## 两个真实缺陷（判据抓到的，不是想出来的）

1. **保存顺序反了**：先 cfg.Save() 再赋值 cfg.BillingDSL，于是每次编辑都
   "成功"，写回的配置里却没有 billing 段——运维的编辑在重启后消失，而 API
   响应里什么异常都没有。现在先赋值、先编译（编译失败则整体回滚，不留半应用
   状态）、最后落盘。
2. **GET /state 不返回生效价格**：编辑器无法显示当前真正在用的价目表，只能从
   配置重建——而配置可能早已与实际漂移。新增 Plugins.Prices()，编辑页显示的
   就是计费真正在用的那张表。

## 宽松编译

Compile 启动时对"URL 匹配不到任何 source"直接报错是对的（静默不计费更糟）。
但编辑器要允许存草稿：正在新建的源、正在改的 URL 不该把人堵死。新增
CompileOpts(lenient)：宽松模式下该规则**留在配置里**（可评审、可恢复），
只是不进编译结果，并由 API 返回 warning 明确报出来。

## 判据（5 条 + 9 个变异）

CRUD、同 URL 重复添加必须替换而非追加（两条规则会因"先匹配先生效"而让第一条
静默失效）、未知 URL 必须警告、非法规则被拒且不落盘、admin 限制、YAML 往返
不丢价格字符串、注入的价格必须是每 token 量级（防 per-million/per-token 差
1e6 倍）。

变异验证抓出判据两处无效断言：删掉落盘、删掉注入，GET 响应都照样回显内存里
的规则，判据全绿。补了「重读磁盘配置」和「读插件实际生效价格」两条才抓住。

过程中还发现一个测试工具自身的坑：某个变异改法导致 Go 编译失败
（declared and not used），grep 匹配不到 "--- FAIL"，于是被我误读成"判据漏放"。
改用可编译的变异写法后确认该变异确实被捕获。**判据报错先怀疑判据和工具。**

internal/lua/plugins.go

@@ -901,6 +901,29 @@ func (ps *Plugins) State(name string) interface{} {
 	return out
 }
 
+// Prices returns the plugin's current price table (the `prices` field, kept
+// separate from `state`).
+//
+// Exposed because the billing rules editor has to show what is actually in
+// effect. Reconstructing it from config alone would be wrong the moment a
+// price was injected directly through SetState or the two drifted, and an
+// editor that displays a different table from the one billing uses is worse
+// than no editor at all.
+func (ps *Plugins) Prices(name string) interface{} {
+	ps.mu.RLock()
+	p := ps.find(name)
+	ps.mu.RUnlock()
+	if p == nil {
+		return nil
+	}
+	p.mu.Lock()
+	defer p.mu.Unlock()
+	if p.state == nil || p.state.L == nil {
+		return nil
+	}
+	return snapshotField(p.state.L, "prices")
+}
+
 // SetState replaces a plugin's published state (admin API). It is how a
 // configuration change (a new price for a model) reaches the plugin without
 // reloading it.