feat(qq_obv11): OneBot v11 四端齐备（裁决 1.4 / 12.4.1）

- 四端＝ws×client / ws×server（原有，补语义注释）+ **http×client**（新增 http_client.go：
  调 OneBot HTTP API、请求-响应、retcode 判成败、token 只走 Authorization 头）+
  **http×server**（新增 http_server.go：监听 listen_addr 收上报、fail-closed 鉴权、10MiB 体上限）
- 配置面：适配器新增 transport / api_base_url / report_path（json tag 沿用既有口径）；
  env 兜底 CHANNEL_QQ_OBV11_{TRANSPORT,API_BASE_URL,REPORT_PATH}；**默认值＝现状**（ws+server）
- 出站分流：session.go 发送路径按 transport 走 WS 写帧或 HTTP POST（不改它则 HTTP 端无法出站）
- 端口豁免边界：http+server 沿用 AGENTS §9 已登记的同一豁免（design/13 §0 原文即含 HTTP server），
  且 listen_addr 为空时报错、**绝不开端口**（与 ws 侧同名校验成对）
- 关键取舍（已上报）：OneBot 的 HTTP 是「动作 + 上报」两半，mode 决定**哪一半必需**、
  另一半给齐字段就一并启用 ⇒ 单个适配器即可「收上报 + 回消息」，四端仍各自可独立选择与测试
- 复核：build/vet 绿 + qq_obv11/cmd 包测试绿 + `-race` 干净；10 条新用例（HTTP 两端全部用本地
  httptest 假 OneBot，未连真实 QQ）；变异 3 条（伪造 retcode 成功 / 去掉上报鉴权门 / 默认值翻 http）已还原
- 未接：get_group_list（后续）、无 token 时放行（与既有 ws_server 一致，如需 fail-closed 请裁决）

cmd/cyrene/channels.go

@@ -136,10 +136,16 @@ func channelAccountsFromEnv() map[string][]config.ChannelAccount {
 			"webhook_url": os.Getenv("CHANNEL_TELEGRAM_WEBHOOK_URL"),
 		}})
 	}
+	// qq-obv11 的四个端（裁决 1.4）：transport(ws|http) × mode(client|server)。
+	// 默认 transport=ws、mode=server，与改造前的行为完全一致（保守：不改变已部署
+	// 现状）；listen_addr 是 server 端的显式监听地址，留空即不开端口（AGENTS §9）。
 	out["qq-obv11"] = append(out["qq-obv11"], config.ChannelAccount{Config: map[string]any{
+		"transport":    envString("CHANNEL_QQ_OBV11_TRANSPORT", "ws"),
 		"mode":         envString("CHANNEL_QQ_OBV11_MODE", "server"),
 		"listen_addr":  os.Getenv("CHANNEL_QQ_OBV11_LISTEN_ADDR"),
 		"remote_url":   os.Getenv("CHANNEL_QQ_OBV11_REMOTE_URL"),
+		"api_base_url": os.Getenv("CHANNEL_QQ_OBV11_API_BASE_URL"),
+		"report_path":  os.Getenv("CHANNEL_QQ_OBV11_REPORT_PATH"),
 		"access_token": os.Getenv("CHANNEL_QQ_OBV11_ACCESS_TOKEN"),
 		"self_id":      os.Getenv("CHANNEL_QQ_OBV11_SELF_ID"),
 	}})