feat(gateway,config,web,docs): backthink 实时帧显示打扰原因 + 图片上限可配 + api-reference 端点表补齐

- 前端：`lib/wsParse.ts` 的 `parseBackthinkItem` 现在也读原始 `PushResult` 的 route/detail/bypassed（兼容
  camelCase），与历史 DTO 路径**同名同义**（空串 → undefined、未报告的 bool 不编成 false）；
  Backthink 页 Notice 改为如实描述。证据＝用后端两条路径的**真实序列化**喂同一个 PushResult 做逐字段比对
- 图片上限可配：`CHAT_IMAGE_MAX_BYTES`（默认 5242880 = 与 /upload 同口径；**未配置/0/负 一律用默认**，
  不存在「禁用上限」）；删掉重复的字符常量，换算只留一份 `chatImageCharsFor`；补 3 条用例
  （默认值==upload 预算、配 1 MiB 真生效且只有合法那条驱动回合、非正值回落默认）
- `Docs/api-reference.md`：§1 端点表按 `routes.go` **补齐**（auth refresh/logout、upload、files、三支 audio、
  /admin/plugins/installed、/admin/llm/catalog、observability/logs、notifications、owner-profile、reminders），
  既有编号一律未动（保交叉引用）；两张 `historyMessage` 字段表补 `personaId`（+ `clientMsgId`）；
  修正 §8.1「主人档案保存仍 501」与实现不符（已真实实现）
- 复核：build/vet 绿 + gateway/config 包测试绿 + 前端 tsc 0 错 + vite build 成功
- 登记：§1 各表的编号跨表重复（不重编号以保交叉引用）；`admin_plugins.go:217` 注释写错鉴权档（未改）；
  §6.4 的 WS 事件帧表仍未补全

internal/config/config.go

@@ -67,6 +67,13 @@ type ServerConfig struct {
 	// REST 路径**不随它变化**——`/api/v1/admin/*` 照旧，安全靠 JWT + 角色门
 	// （design/07 §0.1「API 不藏」）。
 	AdminPath string `env:"ADMIN_PATH" default:"admin"`
+
+	// ChatImageMaxBytes 是 POST /api/v1/chat 的 image 允许的**解码后图像字节**
+	// 上限（协同文档 G3），与 POST /api/v1/upload 的 5 MiB 同口径。默认 5242880
+	// 与引入这项配置之前的硬编码常量逐字节一致；**≤0（含未配置的零值）视为
+	// 「用默认」**，不做「禁用上限」的解释——一张图能有多大只能有一个答案。
+	// 网关只在入口层用换算出的字符上限拦截，绝不把图片内容写进日志。
+	ChatImageMaxBytes int `env:"CHAT_IMAGE_MAX_BYTES" default:"5242880"`
 }
 
 // AdminPathPrefix 返回管理面板前端路由的绝对路径前缀（默认 `/admin`）。