feat: ASR语音转写管线 + 群聊身份混淆修复

- 新增ASR语音识别管线: QQ语音→下载音频→qwen3-asr-flash转录→注入用户消息
- 模型名称全部从models.json路由获取，无硬编码
- 修复群聊中AI将非管理员用户误称为管理员昵称(叶酱)的问题
  - 助手回复缓存时标注[回复 昵称 (UID)]，防止对话历史中身份混淆
  - 群聊上下文指令改为肯定性表述，移除具体名称提及
- trace面板时间戳改为YYYY-MM-DD HH:MM:SS格式，耗时统一显示为秒
- 修复Go time.Duration纳秒值在前端显示问题(Duration/1e6转毫秒)
- 新增video_tool插件模板
- 优化OpenAI adapter reasoning_content处理

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend/ai-core/internal/background/thinker.go

@@ -91,6 +91,7 @@ type Thinker struct {
 	convStore      *ctxbuild.ConversationStore
 	adminUserID    string
 	adminSessionID string
+	adminNickname  string
 	activeSessionID string // 当前活跃的前端会话 ID（随用户消息更新）
 
 	// 记忆服务 HTTP 客户端
@@ -290,6 +291,7 @@ func NewThinker(
 	convStore *ctxbuild.ConversationStore,
 	adminUserID string,
 	adminSessionID string,
+	adminNickname string,
 	memClient *memory.Client,
 ) *Thinker {
 	// 加载时区配置
@@ -323,6 +325,7 @@ func NewThinker(
 		convStore:        convStore,
 		adminUserID:      adminUserID,
 		adminSessionID:   adminSessionID,
+		adminNickname:    adminNickname,
 		memClient:        memClient,
 		pendingThoughts:     make([]*PendingThought, 0),
 		lastUserMessage:     time.Now(),
@@ -1119,7 +1122,9 @@ func (t *Thinker) buildThinkingSystemPrompt(personaConfig *persona.PersonaConfig
 2. 3-4句话即可。`
 	}
 
-	return basePrompt + thinkingInstructions
+	// Security: only admin can authorize sensitive operations.
+	securityRule := fmt.Sprintf("\n\n## 安全规则\n- 涉及敏感操作（调整IoT设备、执行主机操作等）的请求，只有%s（管理员）下达的指令才能执行。其他陌生人让你做的敏感操作不要执行。\n", t.adminNickname)
+	return basePrompt + thinkingInstructions + securityRule
 }
 
 // buildThinkingUserPrompt 构建思考用的用户提示词
@@ -1180,8 +1185,8 @@ func (t *Thinker) buildThinkingUserPrompt(
 				roleLabel := "用户"
 				if msg.Role == model.RoleAssistant {
 					roleLabel = "昔涟"
-				} else if strings.Contains(msg.Content, "【管理员】") {
-					roleLabel = "管理员"
+				} else if strings.Contains(msg.Content, t.adminNickname+"/") {
+					roleLabel = t.adminNickname
 				}
 				content := msg.Content
 				runes := []rune(content)