feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

deploy/.env.example

@@ -194,6 +194,28 @@ GEMINI_OAUTH_SCOPES=
 # GEMINI_QUOTA_POLICY={"tiers":{"LEGACY":{"pro_rpd":50,"flash_rpd":1500,"cooldown_minutes":30},"PRO":{"pro_rpd":1500,"flash_rpd":4000,"cooldown_minutes":5},"ULTRA":{"pro_rpd":2000,"flash_rpd":0,"cooldown_minutes":5}}}
 GEMINI_QUOTA_POLICY=
 
+# -----------------------------------------------------------------------------
+# Sora Configuration (OPTIONAL)
+# -----------------------------------------------------------------------------
+SORA_BASE_URL=https://sora.chatgpt.com/backend
+SORA_TIMEOUT=120
+SORA_MAX_RETRIES=3
+SORA_POLL_INTERVAL=2.5
+SORA_CALL_LOGIC_MODE=default
+SORA_CACHE_ENABLED=false
+SORA_CACHE_BASE_DIR=tmp/sora
+SORA_CACHE_VIDEO_DIR=data/video
+SORA_CACHE_MAX_BYTES=0
+# Comma-separated hosts (leave empty to use global allowlist)
+SORA_CACHE_ALLOWED_HOSTS=
+SORA_CACHE_USER_DIR_ENABLED=true
+SORA_WATERMARK_FREE_ENABLED=false
+SORA_WATERMARK_FREE_PARSE_METHOD=third_party
+SORA_WATERMARK_FREE_CUSTOM_PARSE_URL=
+SORA_WATERMARK_FREE_CUSTOM_PARSE_TOKEN=
+SORA_WATERMARK_FREE_FALLBACK_ON_FAILURE=true
+SORA_TOKEN_REFRESH_ENABLED=false
+
 # -----------------------------------------------------------------------------
 # Ops Monitoring Configuration (运维监控配置)
 # -----------------------------------------------------------------------------

deploy/config.example.yaml

@@ -583,6 +583,66 @@ gemini:
         # 达到配额后的冷却时间（分钟）
         cooldown_minutes: 5
 
+# =============================================================================
+# Sora
+# Sora 配置
+# =============================================================================
+sora:
+  # Sora Backend API base URL
+  # Sora 后端 API 基础地址
+  base_url: "https://sora.chatgpt.com/backend"
+  # Request timeout in seconds
+  # 请求超时时间（秒）
+  timeout: 120
+  # Max retry attempts for upstream requests
+  # 上游请求最大重试次数
+  max_retries: 3
+  # Poll interval in seconds for task status
+  # 任务状态轮询间隔（秒）
+  poll_interval: 2.5
+  # Call logic mode: default/native/proxy (default keeps current behavior)
+  # 调用模式：default/native/proxy（default 保持当前默认策略）
+  call_logic_mode: "default"
+  cache:
+    # Enable media caching
+    # 是否启用媒体缓存
+    enabled: false
+    # Base cache directory (temporary files, intermediate downloads)
+    # 缓存根目录（临时文件、中间下载）
+    base_dir: "tmp/sora"
+    # Video cache directory (separated from images)
+    # 视频缓存目录（与图片分离）
+    video_dir: "data/video"
+    # Max bytes for cache dir (0 = unlimited)
+    # 缓存目录最大字节数（0 = 不限制）
+    max_bytes: 0
+    # Allowed hosts for cache download (empty -> fallback to global allowlist)
+    # 缓存下载白名单域名（为空则回退全局 allowlist）
+    allowed_hosts: []
+    # Enable user directory isolation (data/video/u_{user_id})
+    # 是否按用户隔离目录（data/video/u_{user_id}）
+    user_dir_enabled: true
+  watermark_free:
+    # Enable watermark-free flow
+    # 是否启用去水印流程
+    enabled: false
+    # Parse method: third_party/custom
+    # 解析方式：third_party/custom
+    parse_method: "third_party"
+    # Custom parse server URL
+    # 自定义解析服务 URL
+    custom_parse_url: ""
+    # Custom parse token
+    # 自定义解析 token
+    custom_parse_token: ""
+    # Fallback to watermark video when parse fails
+    # 去水印失败时是否回退原视频
+    fallback_on_failure: true
+  token_refresh:
+    # Enable periodic token refresh
+    # 是否启用定时刷新
+    enabled: false
+
 # =============================================================================
 # Update Configuration (在线更新配置)
 # =============================================================================