feat(framework): 回灌 OpenFlare 分层、安全与运行时改进

将平台域持久化收敛为 repository 唯一入口，model 去掉 IO。
邮件头写入前清除 CR/LF，防止 header 注入。
httppool 支持可配置 Transport；batchwriter 增加 MinBatchSize/Stats，flush 失败交回批次；任务 PermanentError 作为 SkipRetry 终态。
设置与推送页的确认改为 AlertDialog；axios 去尾斜杠并按 Gin 数组序列化查询参数。
升级共享 Go 依赖（Gin、Asynq、OTel、GORM、Redis 等）。

internal/repository/auth_source_cache.go

@@ -178,7 +178,7 @@ func GetActiveAuthSourcesCached(ctx context.Context) ([]model.AuthSource, error)
 		}
 	}
 
-	sources, err := model.GetActiveAuthSources(ctx)
+	sources, err := GetActiveAuthSources(ctx)
 	if err != nil {
 		return nil, err
 	}
@@ -192,7 +192,7 @@ func GetAuthSourceByNameCached(ctx context.Context, name string) (*model.AuthSou
 
 	normalized := normalizeAuthSourceName(name)
 	if normalized == "" {
-		return model.GetAuthSourceByName(ctx, name)
+		return GetAuthSourceByName(ctx, name)
 	}
 
 	if source, ok := authSourceByNameRAM.GetIfPresent(normalized); ok {
@@ -210,7 +210,7 @@ func GetAuthSourceByNameCached(ctx context.Context, name string) (*model.AuthSou
 		}
 	}
 
-	source, err := model.GetAuthSourceByName(ctx, name)
+	source, err := GetAuthSourceByName(ctx, name)
 	if err != nil {
 		return nil, err
 	}