refactor(repository): 收敛 model/repository 分层为唯一持久化入口

将 OpenFlare 与平台业务的数据访问从 model 与 apps 直连迁入 repository，
model 仅保留实体与无 IO 规则；补充 code-check 架构守卫与开发规范。

internal/model/openflare_dns_account.go

@@ -4,11 +4,7 @@
 package model
 
 import (
-	"context"
-	"errors"
 	"time"
-
-	db "github.com/Rain-kl/Wavelet/internal/infra/persistence"
 )
 
 // DNSAccount OpenFlare DNS 账号实体。
@@ -25,56 +21,3 @@ type DNSAccount struct {
 func (DNSAccount) TableName() string {
 	return "of_dns_accounts"
 }
-
-// ListDNSAccounts 列出全部 DNS 账号（授权信息不通过 JSON 暴露）。
-func ListDNSAccounts(ctx context.Context) ([]DNSAccount, error) {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return nil, errors.New(errDatabaseNotInitialized)
-	}
-	var accounts []DNSAccount
-	if err := conn.Order("id desc").Find(&accounts).Error; err != nil {
-		return nil, err
-	}
-	return accounts, nil
-}
-
-// GetDNSAccountByID 按 ID 查询 DNS 账号。
-func GetDNSAccountByID(ctx context.Context, id uint) (*DNSAccount, error) {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return nil, errors.New(errDatabaseNotInitialized)
-	}
-	var account DNSAccount
-	if err := conn.First(&account, id).Error; err != nil {
-		return nil, err
-	}
-	return &account, nil
-}
-
-// CreateDNSAccountRecord 创建 DNS 账号。
-func CreateDNSAccountRecord(ctx context.Context, account *DNSAccount) error {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return errors.New(errDatabaseNotInitialized)
-	}
-	return conn.Create(account).Error
-}
-
-// SaveDNSAccount 保存 DNS 账号。
-func SaveDNSAccount(ctx context.Context, account *DNSAccount) error {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return errors.New(errDatabaseNotInitialized)
-	}
-	return conn.Save(account).Error
-}
-
-// DeleteDNSAccountRecord 删除 DNS 账号。
-func DeleteDNSAccountRecord(ctx context.Context, id uint) error {
-	conn := db.DB(ctx)
-	if conn == nil {
-		return errors.New(errDatabaseNotInitialized)
-	}
-	return conn.Delete(&DNSAccount{}, id).Error
-}