两个独立功能：

1. Relay Capture：对开启 capture_relay 的用户记录完整请求/响应到本地文件
   - 单 writer goroutine + 128 槽 channel 架构，无 OOM 风险
   - 支持流式 SSE 和非流式请求
   - 30s 超时保护

2. User-Model RPM Rate Limiting：按 用户+模型 维度的 RPM 限流
   - Redis 令牌桶 + 内存滑动窗口双路径，Redis 故障自动降级
   - 请求失败时退还令牌/配额（Redis Refund Lua 脚本 + 内存 Refund）
   - Redis pipeline 错误处理：失败时清理缓存 key
   - 前端用户编辑弹窗新增模型限流配置面板

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>