- 后端：新增 GET /api/captcha 接口，使用 base64Captcha 生成图片验证码
- 后端：发送邮箱验证码时校验图片验证码（CaptchaEnabled 开关控制）
- 前端：注册表单邮箱验证码前增加图片验证码输入，支持点击刷新
- 管理后台：系统设置新增「图片验证码」开关

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

避免用户扫码支付时因限流导致 429 错误。

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

- 修复订单号超 32 字符限制（微信支付要求），改用时间戳+随机字符格式
- 修复密钥解析：添加 wrapAsPEM 兼容 PEM/Base64/DER 多种输入格式
- 修复前端：RechargeCard 未识别 enableWechatTopUp 导致充值表单不显示
- 修复前端：支付按钮禁用逻辑未区分 epay/wechat_pay
- 移除状态轮询接口的 CriticalRateLimit 防止 429
- 过滤未启用易支付的旧支付方法避免混淆
- 修复 SiLinkedin 图标不存在导致构建失败
- 简化 webhook 冗余条件判断
- 添加密钥解析相关测试

Co-Authored-By: Claude <noreply@anthropic.com>

完整实现微信支付充值和订阅购买功能，支持配置热更新、二维码扫码支付、
回调验签、订单状态轮询，以及管理后台支付网关设置。

后端：
- 新增微信支付 V3 客户端（支持 Base64/文件路径两种密钥加载）
- Native 下单、回调处理、订单状态查询 API
- 充值订单幂等完成（事务+行锁）
- 订阅购买支持微信支付
- 配置变更自动重置客户端
- 提取 createWechatNativeOrder 消除重复下单逻辑

前端：
- 二维码扫码弹窗（含倒计时、自动轮询状态）
- 微信支付设置页面（AppID、商户号、密钥等 12 项配置）
- 充值页集成微信支付流程

依赖：go-pay/gopay v1.5.117

Co-Authored-By: Claude <noreply@anthropic.com>

从 QuantumNous/new-api 上游移植以下修复：

- fix(ssrf): 加固视频代理和 MJ 图片代理的 SSRF 防护，FetchModels 提权至 RootAuth
- fix(claude): 流式断流时不再整份覆盖 usage，保留 cache 计费字段
- fix(pricing): 定价接口增加用户可用分组过滤
- fix(ratio): compact 模型优先匹配精确定价再回退通配符
- fix(ali): 接受 task polling 返回的字符串类型 usage 值
- fix(gemini): 从 URL 路径 :streamGenerateContent 检测流式请求
- fix(zhipu_4v): coding plan 图片生成使用正确的 OpenAI endpoint
- fix(openai): MessageImageUrl.Detail 字段添加 omitempty
- fix(channel-affinity): skip_retry_on_failure 配置项为 false 时不再丢失
- fix(document-renderer): 使用 useMemo 替代 useState 处理 HTML payload
- fix(fetch-setting): ApplyIPFilterForDomain 默认值改为 true

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

- 新增 GET /api/internal/sync/config 接口，Master 下发 MinBalanceThreshold、MaxRetryCount、SyncBatchSize、SyncIntervalSeconds
- Slave 每 5 分钟从 Master 拉取配置并持久化到本地数据库，确保重启不丢失
- 统一 startWorker 支持动态间隔，同步间隔前端修改后无需重启立即生效
- 主节点地址从 TagInput 改为 Form.Input，修复 JSON 数组格式问题
- stringToArray 兼容 JSON 数组和换行分隔两种格式
- 清理根目录测试脚本（已迁移到 test-scripts/）

Co-Authored-By: Claude <noreply@anthropic.com>

实现 Master-Slave 架构的跨区域用户和配额同步功能，支持国内主节点与
海外从节点之间的用户创建推送、余额同步、预扣费批量回传。

主要变更：
- 新增 region_sync 服务层（SyncManager/SyncClient/推送逻辑）
- User 模型扩展 Source/RemoteUserId/SyncedQuota/LastSyncAt 字段
- BillingSession 支持 SyncedUserFunding 资金来源
- 新增 SyncAuth 中间件（X-Sync-API-Key + 常量时间比较）
- 新增 PendingSyncRecord/QuotaSyncLog 数据模型
- 前端新增区域同步配置面板
- 支持 SESSION_NAME 环境变量避免多节点 cookie 冲突

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

- 新增 API 端点获取模型在各渠道的定价信息，支持全局价格回退
- 在模型详情侧边栏添加渠道价格卡片，显示所有支持该模型的渠道
- 优化 HorizontalFilterRow 组件，改用 flex-wrap 自动换行布局
- 隐藏数量为 0 的模型类型筛选项

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Add a new /api/user/channels endpoint that returns only enabled channels
with non-sensitive fields (id, name, type, remark) for token channel binding.
Update EditTokenModal to use this endpoint and display remark instead of ID
in the channel dropdown.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Add new route groups for channel pricing and pricing tag management
with AdminAuth middleware.

Routes added:
- /api/channel_pricing/*: CRUD operations for channel pricing
- /api/pricing_tag/*: CRUD operations for pricing tags

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>