复用现有 LegalSettings 模式，新增 TermsOfService 和 UsagePolicy 字段，
添加 /terms 和 /usage-policy 前端页面及 API 端点。

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

从 QuantumNous/new-api 上游移植以下修复：

- fix(ssrf): 加固视频代理和 MJ 图片代理的 SSRF 防护，FetchModels 提权至 RootAuth
- fix(claude): 流式断流时不再整份覆盖 usage，保留 cache 计费字段
- fix(pricing): 定价接口增加用户可用分组过滤
- fix(ratio): compact 模型优先匹配精确定价再回退通配符
- fix(ali): 接受 task polling 返回的字符串类型 usage 值
- fix(gemini): 从 URL 路径 :streamGenerateContent 检测流式请求
- fix(zhipu_4v): coding plan 图片生成使用正确的 OpenAI endpoint
- fix(openai): MessageImageUrl.Detail 字段添加 omitempty
- fix(channel-affinity): skip_retry_on_failure 配置项为 false 时不再丢失
- fix(document-renderer): 使用 useMemo 替代 useState 处理 HTML payload
- fix(fetch-setting): ApplyIPFilterForDomain 默认值改为 true

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

实现 Master-Slave 架构的跨区域用户和配额同步功能，支持国内主节点与
海外从节点之间的用户创建推送、余额同步、预扣费批量回传。

主要变更：
- 新增 region_sync 服务层（SyncManager/SyncClient/推送逻辑）
- User 模型扩展 Source/RemoteUserId/SyncedQuota/LastSyncAt 字段
- BillingSession 支持 SyncedUserFunding 资金来源
- 新增 SyncAuth 中间件（X-Sync-API-Key + 常量时间比较）
- 新增 PendingSyncRecord/QuotaSyncLog 数据模型
- 前端新增区域同步配置面板
- 支持 SESSION_NAME 环境变量避免多节点 cookie 冲突

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>