feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

backend/ent/schema/sora_usage_stat.go

@@ -0,0 +1,71 @@
+// Package schema 定义 Ent ORM 的数据库 schema。
+// 每个文件对应一个数据库实体（表），定义其字段、边（关联）和索引。
+package schema
+
+import (
+	"github.com/Wei-Shaw/sub2api/ent/schema/mixins"
+
+	"entgo.io/ent"
+	"entgo.io/ent/dialect"
+	"entgo.io/ent/dialect/entsql"
+	"entgo.io/ent/schema"
+	"entgo.io/ent/schema/field"
+	"entgo.io/ent/schema/index"
+)
+
+// SoraUsageStat 定义 Sora 调用统计表。
+type SoraUsageStat struct {
+	ent.Schema
+}
+
+// Annotations 返回 schema 的注解配置。
+func (SoraUsageStat) Annotations() []schema.Annotation {
+	return []schema.Annotation{
+		entsql.Annotation{Table: "sora_usage_stats"},
+	}
+}
+
+// Mixin 返回该 schema 使用的混入组件。
+func (SoraUsageStat) Mixin() []ent.Mixin {
+	return []ent.Mixin{
+		mixins.TimeMixin{},
+	}
+}
+
+// Fields 定义 SoraUsageStat 的字段。
+func (SoraUsageStat) Fields() []ent.Field {
+	return []ent.Field{
+		field.Int64("account_id").
+			Comment("关联 accounts 表的 ID"),
+		field.Int("image_count").
+			Default(0),
+		field.Int("video_count").
+			Default(0),
+		field.Int("error_count").
+			Default(0),
+		field.Time("last_error_at").
+			Optional().
+			Nillable().
+			SchemaType(map[string]string{dialect.Postgres: "timestamptz"}),
+		field.Int("today_image_count").
+			Default(0),
+		field.Int("today_video_count").
+			Default(0),
+		field.Int("today_error_count").
+			Default(0),
+		field.Time("today_date").
+			Optional().
+			Nillable().
+			SchemaType(map[string]string{dialect.Postgres: "date"}),
+		field.Int("consecutive_error_count").
+			Default(0),
+	}
+}
+
+// Indexes 定义索引。
+func (SoraUsageStat) Indexes() []ent.Index {
+	return []ent.Index{
+		index.Fields("account_id").Unique(),
+		index.Fields("today_date"),
+	}
+}