fix(backend): 修复优雅停机失效、系统设置并发读写冲突、文件服务API信封绕过以及测试uploads目录污染

- 修复 ClickHouse Batch Writer 与 RiskControl LogWriter 优雅停机，确保退出前队列数据正确刷盘。
- 修复 OpenFlare 系统配置参数全局变量并发读写的 Data Race 冲突，在读取配置时引入读锁保护。
- 修复 upload 模块的 API 错误响应格式，使用 response.Abort* 代替原始的 c.AbortWithStatus 与 c.JSON，保证全局信封格式统一。
- 修复 pkg/utils/network 的 isPrivateIPv4 以使用标准库 net.IP.IsPrivate() 校验，修复 format 的 Bytes2Size 边界，修改大小单位因子变量为只读常量。
- 重构 upload 文件服务与路由器测试，使用 t.TempDir() 代替硬编码的 uploads 相对路径写入和删除，解决测试目录文件污染问题。

internal/apps/openflare/agent/helpers.go

@@ -206,6 +206,9 @@ func isPublicNodeIP(raw string) bool {
 }
 
 func buildAgentSettings(node *model.OpenFlareNode, updateNow bool, updateChannel string, updateTag string, restartOpenrestyNow bool) *Settings {
+	model.OptionMapRWMutex.RLock()
+	defer model.OptionMapRWMutex.RUnlock()
+
 	autoUpdate := false
 	if node != nil {
 		autoUpdate = node.AutoUpdateEnabled

internal/apps/openflare/config_version/snapshot.go

@@ -440,6 +440,8 @@ func convertPoWConfig(config *waf.PoWConfig) *openrestyrender.PoWConfig {
 }
 
 func buildOpenRestyConfigSnapshot() openRestyConfigSnapshot {
+	model.OptionMapRWMutex.RLock()
+	defer model.OptionMapRWMutex.RUnlock()
 	return openRestyConfigSnapshot{
 		DefaultServerReturnStatus: model.OpenRestyDefaultServerReturnStatus,
 		WorkerProcesses:           model.OpenRestyWorkerProcesses,

internal/apps/openflare/relay/helpers.go

@@ -98,6 +98,9 @@ func buildRelayConfig(node *model.OpenFlareNode) *Config {
 
 // BuildSettings returns runtime settings shared by relay and flared clients.
 func BuildSettings(node *model.OpenFlareNode, updateNow bool, updateChannel, updateTag string) *Settings {
+	model.OptionMapRWMutex.RLock()
+	defer model.OptionMapRWMutex.RUnlock()
+
 	autoUpdate := false
 	if node != nil {
 		autoUpdate = node.AutoUpdateEnabled