refactor: unify security-event sink and improve model config UX

[hudyac]

改了什么

• 统一安全事件写入口径：由 ProxyProtection 作为唯一权威写入点，补齐 QUOTA、SANDBOX_BLOCKED、NEEDS_CONFIRMATION 等分支事件写入，并新增对应 Go 测试。
• 调整资产标识策略：asset_id 仅由 name + config_path 计算，移除运行态动态字段（端口/进程路径）参与，保证同一资产跨重启稳定。
• 修复千帆模型配置：切换到千帆 OpenAI 兼容 V2 接口，改为单 API Key 鉴权，更新默认 URL/模型与前后端校验。
• 优化 Flutter 配置体验：模型连通性测试改为异步调用（后台 isolate），支持切换 provider/关闭弹窗时即时取消 loading；新增密钥明文可见切换与事件类型/风险类型本地化展示。
• 修复防护配置 Token 显示：新增 base 单位，避免小于 1000 的 token 配额在 UI 中显示为 0。

为什么改

• 解决“拦截次数”和“安全事件列表”在来源分散时可能不一致的问题，确保监控口径统一、可追溯。
• 避免资产运行状态变化导致 asset_id 漂移，进而引发策略绑定丢失或重复。
• 修复千帆接入方式不匹配导致的不可用问题，降低模型配置失败率。
• 消除模型连通性验证期间 UI 卡顿和按钮长时间转圈的问题，提升配置流程稳定性和可用性。
• 保证 token 配额显示与真实值一致，避免误导用户配置。

影响范围

• Go 侧：core/proxy、core/shepherd、core/asset、plugins/* gateway/scanner、chatmodel-routing。
• Flutter 侧：模型配置表单与弹窗、监控事件面板、防护配置弹窗、设置弹窗、i18n 文案。
• 文档与规范：_rules/global.md、新增 _rules/security_event.md。
• 工程文件：.gitignore 与 Flutter 生成文件跟踪策略。

如何验证

• 运行 go test ./...（在 go_lib）通过。
• 关键分支验证：
  • QUOTA / SANDBOX_BLOCKED / NEEDS_CONFIRMATION 分支能写入 SecurityEvent。
  • asset_id 在相同 (name, config_path) 下跨重启保持稳定。
  • 千帆使用 API Key + V2 OpenAI 兼容地址可通过配置校验。
  • 模型连通性测试期间切换 provider/关闭弹窗，loading 可即时取消。
  • token 限额 < 1000 时 UI 显示不再为 0。
• flutter analyze 当前存在历史问题：test/widget_test.dart 中 MyApp 非类型引用（与本 PR 变更文件无直接关联）。