当开启端点格式限制后，不同协议的渠道只能通过对应的端点访问：
- Anthropic 渠道只能用 /v1/messages
- Gemini 渠道只能用 /v1beta/models/*
- OpenAI 系渠道只能用 /v1/chat/completions 等
- VertexAI/阿里云等支持多协议的渠道不受限

核心实现：EndpointFormatGuard 中间件从请求路径推导协议家族，
不依赖 gin context 中的 relay_format（因 group middleware 执行
时 context 中尚无此值）。

修复了 /v1/models/*path 和 /v1/engines/ 路径被错误归类为
openai 家族的 bug（实际是 Gemini 格式）。

单元测试 58 个，E2E 测试 15 个，覆盖：
- 路径分类边界（含 Gemini relay 路径修复验证）
- 渠道类型覆盖（含非 LLM 渠道透传）
- 并发安全、运行时开关切换
- 错误消息 JSON 结构和内容验证

两个独立功能：

1. Relay Capture：对开启 capture_relay 的用户记录完整请求/响应到本地文件
   - 单 writer goroutine + 128 槽 channel 架构，无 OOM 风险
   - 支持流式 SSE 和非流式请求
   - 30s 超时保护

2. User-Model RPM Rate Limiting：按 用户+模型 维度的 RPM 限流
   - Redis 令牌桶 + 内存滑动窗口双路径，Redis 故障自动降级
   - 请求失败时退还令牌/配额（Redis Refund Lua 脚本 + 内存 Refund）
   - Redis pipeline 错误处理：失败时清理缓存 key
   - 前端用户编辑弹窗新增模型限流配置面板

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

- 新增 LOGO_FILE_PATH 环境变量，优先级高于数据库配置，支持本地文件服务
- 渠道定价高级字段（缓存/图片/音频）不再回退全局默认值，未设置直接返回 0
- 缓存价格单位从表头移到具体价格值，新增渠道 ID 复制功能
- 修复默认语言在用户已有偏好时仍被覆盖的问题
- img 标签统一添加 referrerPolicy/crossOrigin 防止跨域问题
- 新增缓存倍率和最小余额阈值的详细说明文本

Co-Authored-By: Claude <noreply@anthropic.com>

实现 Master-Slave 架构的跨区域用户和配额同步功能，支持国内主节点与
海外从节点之间的用户创建推送、余额同步、预扣费批量回传。

主要变更：
- 新增 region_sync 服务层（SyncManager/SyncClient/推送逻辑）
- User 模型扩展 Source/RemoteUserId/SyncedQuota/LastSyncAt 字段
- BillingSession 支持 SyncedUserFunding 资金来源
- 新增 SyncAuth 中间件（X-Sync-API-Key + 常量时间比较）
- 新增 PendingSyncRecord/QuotaSyncLog 数据模型
- 前端新增区域同步配置面板
- 支持 SESSION_NAME 环境变量避免多节点 cookie 冲突

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>