feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

backend/migrations/044_add_sora_tables.sql

@@ -0,0 +1,94 @@
+-- Add Sora platform tables
+
+CREATE TABLE IF NOT EXISTS sora_accounts (
+    id BIGSERIAL PRIMARY KEY,
+    account_id BIGINT NOT NULL UNIQUE,
+    access_token TEXT,
+    session_token TEXT,
+    refresh_token TEXT,
+    client_id TEXT,
+    email TEXT,
+    username TEXT,
+    remark TEXT,
+    use_count INT DEFAULT 0,
+    plan_type TEXT,
+    plan_title TEXT,
+    subscription_end TIMESTAMPTZ,
+    sora_supported BOOLEAN DEFAULT FALSE,
+    sora_invite_code TEXT,
+    sora_redeemed_count INT DEFAULT 0,
+    sora_remaining_count INT DEFAULT 0,
+    sora_total_count INT DEFAULT 0,
+    sora_cooldown_until TIMESTAMPTZ,
+    cooled_until TIMESTAMPTZ,
+    image_enabled BOOLEAN DEFAULT TRUE,
+    video_enabled BOOLEAN DEFAULT TRUE,
+    image_concurrency INT DEFAULT -1,
+    video_concurrency INT DEFAULT -1,
+    is_expired BOOLEAN DEFAULT FALSE,
+    created_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    updated_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    FOREIGN KEY (account_id) REFERENCES accounts(id)
+);
+
+CREATE INDEX IF NOT EXISTS idx_sora_accounts_plan_type ON sora_accounts (plan_type);
+CREATE INDEX IF NOT EXISTS idx_sora_accounts_sora_supported ON sora_accounts (sora_supported);
+CREATE INDEX IF NOT EXISTS idx_sora_accounts_image_enabled ON sora_accounts (image_enabled);
+CREATE INDEX IF NOT EXISTS idx_sora_accounts_video_enabled ON sora_accounts (video_enabled);
+
+CREATE TABLE IF NOT EXISTS sora_usage_stats (
+    id BIGSERIAL PRIMARY KEY,
+    account_id BIGINT NOT NULL UNIQUE,
+    image_count INT DEFAULT 0,
+    video_count INT DEFAULT 0,
+    error_count INT DEFAULT 0,
+    last_error_at TIMESTAMPTZ,
+    today_image_count INT DEFAULT 0,
+    today_video_count INT DEFAULT 0,
+    today_error_count INT DEFAULT 0,
+    today_date DATE,
+    consecutive_error_count INT DEFAULT 0,
+    created_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    updated_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    FOREIGN KEY (account_id) REFERENCES accounts(id)
+);
+
+CREATE INDEX IF NOT EXISTS idx_sora_usage_stats_today_date ON sora_usage_stats (today_date);
+
+CREATE TABLE IF NOT EXISTS sora_tasks (
+    id BIGSERIAL PRIMARY KEY,
+    task_id TEXT NOT NULL UNIQUE,
+    account_id BIGINT NOT NULL,
+    model TEXT NOT NULL,
+    prompt TEXT NOT NULL,
+    status TEXT NOT NULL DEFAULT 'processing',
+    progress DOUBLE PRECISION DEFAULT 0,
+    result_urls TEXT,
+    error_message TEXT,
+    retry_count INT DEFAULT 0,
+    created_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    completed_at TIMESTAMPTZ,
+    FOREIGN KEY (account_id) REFERENCES accounts(id)
+);
+
+CREATE INDEX IF NOT EXISTS idx_sora_tasks_account_id ON sora_tasks (account_id);
+CREATE INDEX IF NOT EXISTS idx_sora_tasks_status ON sora_tasks (status);
+
+CREATE TABLE IF NOT EXISTS sora_cache_files (
+    id BIGSERIAL PRIMARY KEY,
+    task_id TEXT,
+    account_id BIGINT NOT NULL,
+    user_id BIGINT NOT NULL,
+    media_type TEXT NOT NULL,
+    original_url TEXT NOT NULL,
+    cache_path TEXT NOT NULL,
+    cache_url TEXT NOT NULL,
+    size_bytes BIGINT DEFAULT 0,
+    created_at TIMESTAMPTZ NOT NULL DEFAULT NOW(),
+    FOREIGN KEY (account_id) REFERENCES accounts(id),
+    FOREIGN KEY (user_id) REFERENCES users(id)
+);
+
+CREATE INDEX IF NOT EXISTS idx_sora_cache_files_account_id ON sora_cache_files (account_id);
+CREATE INDEX IF NOT EXISTS idx_sora_cache_files_user_id ON sora_cache_files (user_id);
+CREATE INDEX IF NOT EXISTS idx_sora_cache_files_media_type ON sora_cache_files (media_type);