feat(framework): 回灌 OpenFlare 分层、安全与运行时改进

将平台域持久化收敛为 repository 唯一入口，model 去掉 IO。
邮件头写入前清除 CR/LF，防止 header 注入。
httppool 支持可配置 Transport；batchwriter 增加 MinBatchSize/Stats，flush 失败交回批次；任务 PermanentError 作为 SkipRetry 终态。
设置与推送页的确认改为 AlertDialog；axios 去尾斜杠并按 Gin 数组序列化查询参数。
升级共享 Go 依赖（Gin、Asynq、OTel、GORM、Redis 等）。

internal/infra/task/permanent_error_test.go

@@ -0,0 +1,27 @@
+// Copyright 2026 Arctel.net
+// SPDX-License-Identifier: Apache-2.0
+
+package task
+
+import (
+	"errors"
+	"testing"
+
+	"github.com/hibiken/asynq"
+	"github.com/stretchr/testify/assert"
+)
+
+func TestPermanentErrorSkipsRetryWithoutExposingAsynqMessage(t *testing.T) {
+	err := PermanentError("  来源配置无效  ")
+
+	assert.True(t, errors.Is(err, asynq.SkipRetry))
+	assert.Equal(t, "来源配置无效", err.Error())
+	assert.NotContains(t, err.Error(), asynq.SkipRetry.Error())
+}
+
+func TestPermanentErrorUsesSafeFallbackForBlankMessage(t *testing.T) {
+	err := PermanentError("  ")
+
+	assert.True(t, errors.Is(err, asynq.SkipRetry))
+	assert.Equal(t, defaultPermanentErrorMessage, err.Error())
+}