refactor(repository): 收敛 model/repository 分层为唯一持久化入口

将 OpenFlare 与平台业务的数据访问从 model 与 apps 直连迁入 repository，
model 仅保留实体与无 IO 规则；补充 code-check 架构守卫与开发规范。

internal/model/openflare_acme_account.go

@@ -4,12 +4,7 @@
 package model
 
 import (
-	"context"
-	"errors"
 	"time"
-
-	db "github.com/Rain-kl/Wavelet/internal/infra/persistence"
-	"gorm.io/gorm"
 )
 
 // AcmeAccount OpenFlare ACME 账号实体。
@@ -26,57 +21,3 @@ type AcmeAccount struct {
 func (AcmeAccount) TableName() string {
 	return "of_acme_accounts"
 }
-
-// GetAcmeAccountByID 按 ID 查询 ACME 账号。
-func GetAcmeAccountByID(ctx context.Context, id uint) (*AcmeAccount, error) {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return nil, errors.New(errDatabaseNotInitialized)
-	}
-	var account AcmeAccount
-	if err := conn.First(&account, id).Error; err != nil {
-		return nil, err
-	}
-	return &account, nil
-}
-
-// CreateAcmeAccountRecord 创建 ACME 账号。
-func CreateAcmeAccountRecord(ctx context.Context, account *AcmeAccount) error {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return errors.New(errDatabaseNotInitialized)
-	}
-	return conn.Create(account).Error
-}
-
-// SaveAcmeAccount 保存 ACME 账号。
-func SaveAcmeAccount(ctx context.Context, account *AcmeAccount) error {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return errors.New(errDatabaseNotInitialized)
-	}
-	return conn.Save(account).Error
-}
-
-// GetDefaultAcmeAccount 获取默认 ACME 账号，不存在时创建占位记录。
-func GetDefaultAcmeAccount(ctx context.Context) (*AcmeAccount, error) {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return nil, errors.New(errDatabaseNotInitialized)
-	}
-	var account AcmeAccount
-	err := conn.Order("id asc").First(&account).Error
-	if err == nil {
-		return &account, nil
-	}
-	if !errors.Is(err, gorm.ErrRecordNotFound) {
-		return nil, err
-	}
-	account = AcmeAccount{
-		Email: "admin@openflare.dev",
-	}
-	if err = conn.Create(&account).Error; err != nil {
-		return nil, err
-	}
-	return &account, nil
-}