fix(runtime): 上游错误体统一走 trace.UpstreamError，正文不进 error

M41 的「LLM / embedding / 视觉 上游错误体」一族（M38 #5 #6 #7 #8 #9 #14）：
非 2xx 时把响应体截断后拼进 error，而 error 会被 chat run / loop step /
retrieve_fallback 打日志，等于把她的提问、记忆正文、要念的台词写进日志。

- model：openai/anthropic 两处 upstreamError 收口到 upstream.go 的
  providerUpstreamError；anthropic 流内 error 事件的 evt.Error.Message
  （原本无上限）整段丢弃，只保留令牌形状的 type
- embedding：readErrorBody 删除，改走 helper（input 就是她的记忆正文）
- vision：错误路径不再沿用取图的 50 MiB 上限，改为 4 KiB 有界读且不拼原文
- voice：classifyDashscopeStatus 只解 code/request_id，正文只留在内存里做
  分类判据；错误体读取同样改为 4 KiB 有界
- 测试：五个上游各一条「日志/error 里搜不到哨兵正文」用例，且能变异打红

internal/runtime/multimodal/voice/dashscope_test.go

@@ -115,6 +115,40 @@ func TestDashscopeSTT_Non200(t *testing.T) {
 	}
 }
 
+// TestDashscopeTTS_Non200DropsSpokenText 覆盖 M41 的 DashScope 一处：TTS 请求的
+// input 就是**她要念的那段话**，而 DashScope 的 4xx 错误体会把它（或回显它的
+// message）带回来。旧实现把整包响应体（cloudMaxResponseBytes = 8 MiB，无截断）
+// 拼进 error，error 又被语音链打日志。
+//
+// 断言「文本里搜不到台词」，同时保留两类可诊断字段：分类哨兵链与 code /
+// request_id（DashScope 报障时确实要看这两个）。
+func TestDashscopeTTS_Non200DropsSpokenText(t *testing.T) {
+	t.Parallel()
+	const spoken = "SENTINEL-SPOKEN-TEXT-1e4f"
+	srv := httptest.NewServer(http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
+		w.Header().Set("Content-Type", "application/json")
+		w.WriteHeader(http.StatusBadRequest)
+		_, _ = w.Write([]byte(`{"code":"InvalidParameter","message":"text: '` + spoken +
+			`' is invalid","request_id":"req-0123456789abcdef"}`))
+	}))
+	defer srv.Close()
+
+	tts := NewDashscopeTTS(config.VoiceConfig{DashscopeBaseURL: srv.URL, DashscopeAPIKey: "sk"})
+	_, err := tts.TTS(context.Background(), spoken)
+	if !errors.Is(err, ErrProviderFailed) {
+		t.Fatalf("err = %v, want ErrProviderFailed", err)
+	}
+	if strings.Contains(err.Error(), spoken) {
+		t.Errorf("error text echoes the text to be spoken: %v", err)
+	}
+	if !strings.Contains(err.Error(), "InvalidParameter") {
+		t.Errorf("err = %v, want the error code kept for triage", err)
+	}
+	if !strings.Contains(err.Error(), "req-0123456789abcdef") {
+		t.Errorf("err = %v, want the request id kept for provider support", err)
+	}
+}
+
 func TestDashscopeTTS_URL(t *testing.T) {
 	t.Parallel()
 	audioBytes := []byte("RIFFxxxxWAVE")