fix(gateway,runtimeconfig): 渠道配置写路径改为 patch 语义，修凭据静默丢失（P0 级数据安全）

- 新问题（本轮前端组发现）：config 是整条替换，而面板只发送用户本次碰过的平台字段 ⇒
  ① 保存微信(iLink)账号卡（其平台字段只有 cdn_base_url，甚至可为空）会把
  bot_token/bot_id/owner_id/get_updates_buf **全部抹掉**（iLink token 是长期凭据）；
  ② Telegram 填 webhook_url 而不重填 token 会因 cleanAccounts「token 空即丢账号」把**整个账号**删掉
- 修法：新增 runtimeconfig.PatchChannel + mergeChannelConfig + isEmptyConfigValue（三态，与 personaId 同构）
  · 键省略 / config 整体缺席 / null = **保留已存值**（未给出的键绝不被抹掉）
  · 给出非空值 = 覆盖　· 显式 null 或 "" = **清除该键**（0/false 不算空）
  · 写路径 UpsertChannel → PatchChannel；非 config 字段（名单/限流/personaId）仍整值替换（不变）
- 回归（真断言落盘内容）：微信卡片只带 cdn_base_url / 空卡片三种形态 → 四个凭据键全在；
  Telegram 只带 webhook_url → 账号存活且 token 不变；显式 null/"" → 键真被清除；新账号正常写入；
  既有 TestAdminSaveChannelConfigPersistsAndReloads 保持绿
- 变异反证 3 条（改回 UpsertChannel → 精确复现两缺陷；去掉清除分支；"" 不再算空）均已还原
- 边界未改：token 要求型平台**显式**清 token 仍按 cleanAccounts 丢账号（主人明确清除凭据的语义）；
  「本次一个 config 键都没给出」在非 weixin-ilink 平台仍回 400（既有行为，不在授权内放宽）

internal/config/runtimeconfig/channels.go

@@ -138,6 +138,63 @@ func UpsertChannel(accounts map[string][]config.ChannelAccount, platform string,
 	return accounts
 }
 
+// PatchChannel 以 **patch 语义** 写入一个账号，是 UpsertChannel 的补丁版：
+// acct.Config 被当作「只含本次请求显式给出的键」的补丁，而不是一整套完整配置。
+//
+//   - 补丁里**缺位的键**   → 保留该账号已存值（未被触碰的键绝不因一次保存被抹掉）；
+//   - 补丁里给出的非空值   → 覆盖该键；
+//   - 补丁里给出 nil 或空白字符串 → **删除**该键（保留「清空」能力，删掉后适配器回落到自己的零值）。
+//
+// 同平台同 id 的已存条目是补丁的基线；没有基线时（新账号，或 id 为空、由 UpsertChannel
+// 生成 id）只写入补丁本身。acct 的其它字段（黑白名单 / 限流 / personaId）与 UpsertChannel
+// 一样是整值替换 —— 它们在线上是值语义，不是三态。返回值与入参 accounts 的关系同 UpsertChannel。
+func PatchChannel(accounts map[string][]config.ChannelAccount, platform string, acct config.ChannelAccount) map[string][]config.ChannelAccount {
+	if accounts == nil {
+		accounts = map[string][]config.ChannelAccount{}
+	}
+	var stored config.ChannelAccount
+	if id := strings.TrimSpace(acct.ID); id != "" {
+		for _, cur := range accounts[platform] {
+			if cur.ID == id {
+				stored = cur
+				break
+			}
+		}
+	}
+	acct.Config = mergeChannelConfig(stored.Config, acct.Config)
+	return UpsertChannel(accounts, platform, acct)
+}
+
+// mergeChannelConfig 把补丁合并进已存 config，返回一个新 map（stored 与 patch 均不被改动）。
+// 缺位的键保留已存值；nil/空白的补丁值删除该键；其余覆盖。空补丁是恒等变换。
+func mergeChannelConfig(stored, patch map[string]any) map[string]any {
+	out := make(map[string]any, len(stored)+len(patch))
+	for k, v := range stored {
+		out[k] = v
+	}
+	for k, v := range patch {
+		if isEmptyConfigValue(v) {
+			delete(out, k)
+			continue
+		}
+		out[k] = v
+	}
+	return out
+}
+
+// isEmptyConfigValue 报告一个补丁值是否表示「清除该键」：显式 nil，或只含空白的字符串。
+// 其它类型（数字/布尔/对象/数组）永远不算空 —— 0 与 false 是真实取值，不是「未设置」。
+func isEmptyConfigValue(v any) bool {
+	switch t := v.(type) {
+	case nil:
+		return true
+	case string:
+		return strings.TrimSpace(t) == ""
+	default:
+		return false
+	}
+}
+
 // DeleteChannel returns accounts with the account of the given id removed from
 // its platform. When the platform has no remaining accounts the platform key is
 // dropped entirely, so a reload of that platform yields no adapters.