feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

backend/internal/handler/dto/mappers.go

@@ -287,6 +287,72 @@ func ProxyWithAccountCountFromService(p *service.ProxyWithAccountCount) *ProxyWi
 	}
 }
 
+func SoraUsageStatFromService(stat *service.SoraUsageStat) *SoraUsageStat {
+	if stat == nil {
+		return nil
+	}
+	return &SoraUsageStat{
+		AccountID:             stat.AccountID,
+		ImageCount:            stat.ImageCount,
+		VideoCount:            stat.VideoCount,
+		ErrorCount:            stat.ErrorCount,
+		LastErrorAt:           timeToUnixSeconds(stat.LastErrorAt),
+		TodayImageCount:       stat.TodayImageCount,
+		TodayVideoCount:       stat.TodayVideoCount,
+		TodayErrorCount:       stat.TodayErrorCount,
+		TodayDate:             timeToUnixSeconds(stat.TodayDate),
+		ConsecutiveErrorCount: stat.ConsecutiveErrorCount,
+		CreatedAt:             stat.CreatedAt,
+		UpdatedAt:             stat.UpdatedAt,
+	}
+}
+
+func SoraAccountFromService(account *service.Account, soraAcc *service.SoraAccount, usage *service.SoraUsageStat) *SoraAccount {
+	if account == nil {
+		return nil
+	}
+	out := &SoraAccount{
+		AccountID:          account.ID,
+		AccountName:        account.Name,
+		AccountStatus:      account.Status,
+		AccountType:        account.Type,
+		AccountConcurrency: account.Concurrency,
+		ProxyID:            account.ProxyID,
+		Usage:              SoraUsageStatFromService(usage),
+		CreatedAt:          account.CreatedAt,
+		UpdatedAt:          account.UpdatedAt,
+	}
+	if soraAcc == nil {
+		return out
+	}
+	out.AccessToken = soraAcc.AccessToken
+	out.SessionToken = soraAcc.SessionToken
+	out.RefreshToken = soraAcc.RefreshToken
+	out.ClientID = soraAcc.ClientID
+	out.Email = soraAcc.Email
+	out.Username = soraAcc.Username
+	out.Remark = soraAcc.Remark
+	out.UseCount = soraAcc.UseCount
+	out.PlanType = soraAcc.PlanType
+	out.PlanTitle = soraAcc.PlanTitle
+	out.SubscriptionEnd = timeToUnixSeconds(soraAcc.SubscriptionEnd)
+	out.SoraSupported = soraAcc.SoraSupported
+	out.SoraInviteCode = soraAcc.SoraInviteCode
+	out.SoraRedeemedCount = soraAcc.SoraRedeemedCount
+	out.SoraRemainingCount = soraAcc.SoraRemainingCount
+	out.SoraTotalCount = soraAcc.SoraTotalCount
+	out.SoraCooldownUntil = timeToUnixSeconds(soraAcc.SoraCooldownUntil)
+	out.CooledUntil = timeToUnixSeconds(soraAcc.CooledUntil)
+	out.ImageEnabled = soraAcc.ImageEnabled
+	out.VideoEnabled = soraAcc.VideoEnabled
+	out.ImageConcurrency = soraAcc.ImageConcurrency
+	out.VideoConcurrency = soraAcc.VideoConcurrency
+	out.IsExpired = soraAcc.IsExpired
+	out.CreatedAt = soraAcc.CreatedAt
+	out.UpdatedAt = soraAcc.UpdatedAt
+	return out
+}
+
 func ProxyAccountSummaryFromService(a *service.ProxyAccountSummary) *ProxyAccountSummary {
 	if a == nil {
 		return nil