feat(llm): 用量落库 + 只读汇总端点 + 面板用量小卡（契约 v0.64）

- model 层新增可选 UsageSink（nil ⇒ 逐字不变，既有用例零改动）
- 组合根注入 UsageWriter：有界队列 1024 + 单写者 + 批量事务（128/批、2s 兜底），
  队列满丢弃 + 限流 WARN，绝不阻塞模型调用；sink 挂 RuntimeLLM（热重载不断）
- 迁移 0017：表 llm_usage（13 列，session_id 可空）+ idx_created_at + idx_session_id
- 新端点 GET /api/v1/admin/llm/usage（owner|admin 读；缺省近 24h、上限 90 天、
  超限 400 不静默裁剪；hitRate = cacheHit/(cacheHit+cacheMiss)，分母 0 ⇒ 0；
  绝不含凭据与正文；未接线/查库失败 ⇒ 500 usage_unavailable）
- LLM_USAGE_RETENTION（默认 720h，≤0 = 关闭清理）：启动清一次 + 每小时
- 面板 LLM 页「用量（近 24h）」小卡 + Docs 两份同步 v0.64
- 已知缺口（如实登记）：session_id 恒 NULL，需 loop 侧在请求上打标，留列后接

cmd/cyrene/wire_runtime.go

@@ -128,7 +128,15 @@ func (a *app) wireRuntime() error {
 	// 一等来源——把 `.env` 补齐进面板配置里缺失的键（面板已有的键绝不覆盖，组集合
 	// 完全由面板决定），幂等；失败只记日志、不阻断启动。
 	materializeModels(modelsPath, a.cfg.LLM, a.log)
-	runtimeStack := model.NewRuntimeLLM(modelsPath, a.cfg.LLM, a.log)
+	// 用量落库出口（切片 U1）：先建 sink，再建模型栈 —— 栈里**每一条**链
+	// （主/备/本地第三级/按角色跨协议）的每一步适配器都会带上它，因此任何一条
+	// 路径上的模型调用都计成本。库未接时 sink 为 nil，行为与之前逐字相同。
+	a.usage = a.newUsageSink()
+	llmOpts := make([]model.RuntimeOption, 0, 1)
+	if a.usage != nil {
+		llmOpts = append(llmOpts, model.WithRuntimeUsageSink(a.usage))
+	}
+	runtimeStack := model.NewRuntimeLLM(modelsPath, a.cfg.LLM, a.log, llmOpts...)
 	a.modelAdapter = runtimeStack
 	a.llm = runtimeStack