按 Mimosa 安全扫描建议处理 e2e 测试工具的存量高危项：
- e2e 集群的 root/admin 密码、会话密钥、同步 API Key 改为环境变量
  优先（E2E_ROOT_PASSWORD/E2E_ADMIN_PASSWORD/E2E_SESSION_SECRET/
  E2E_SYNC_API_KEY），本地回退值仅服务于 127.0.0.1 测试集群，
  Go 与 Playwright 两侧默认值保持一致
- killWindowsProcessTree 对 pid 强制正整数校验后再交给 taskkill，
  消除命令注入误报入口

- relay: SSE stream error exposure improvements (Claude/Gemini/OpenAI)
- test: add mock capture server for E2E relay capture testing

Co-Authored-By: Claude <noreply@anthropic.com>

Add candidate user selection and explicit_ids batch creation flow for overseas migration. Also add cancellable batches to release selected-user locks and extend backend, frontend, and e2e coverage for the new flow.

Co-Authored-By: Codex <noreply@anthropic.com>

Co-Authored-By: Codex <noreply@anthropic.com>

当开启端点格式限制后，不同协议的渠道只能通过对应的端点访问：
- Anthropic 渠道只能用 /v1/messages
- Gemini 渠道只能用 /v1beta/models/*
- OpenAI 系渠道只能用 /v1/chat/completions 等
- VertexAI/阿里云等支持多协议的渠道不受限

核心实现：EndpointFormatGuard 中间件从请求路径推导协议家族，
不依赖 gin context 中的 relay_format（因 group middleware 执行
时 context 中尚无此值）。

修复了 /v1/models/*path 和 /v1/engines/ 路径被错误归类为
openai 家族的 bug（实际是 Gemini 格式）。

单元测试 58 个，E2E 测试 15 个，覆盖：
- 路径分类边界（含 Gemini relay 路径修复验证）
- 渠道类型覆盖（含非 LLM 渠道透传）
- 并发安全、运行时开关切换
- 错误消息 JSON 结构和内容验证

- 新增 E2E 测试脚本 test/e2e_channel_removal.py，覆盖 Token 解析、
  已删除路由验证、请求自动分发、channel_id 忽略、定价无默认渠道等
- 新增 anthropic_cache_test.sh 缓存测试脚本
- 新增本地开发辅助脚本 (dev.ps1, start-local.ps1 等)
- 清理根目录下 9 个临时测试截图