feat(search): 新增腾讯云·元宝搜索与秘塔搜索两家 provider

接入位表六家扩到八家，端点形状与错误码一字未改（契约 v0.87，仅两处名单）。

- tencent_wsa：POST {base}/SearchPro + Authorization Bearer，零签名。
  两条官方口径决定实现：HTTP 状态码恒 200（判失败只能读 Response.Error.Code）；
  Pages 是「JSON 字符串数组」需二次解析。错误码按官方表分类
  （UnauthorizedOperation/AuthFailure.* = 凭据、ResourceUnavailable = 欠费、
  RequestLimitExceeded* = 限流），文案只带 code 不带上游 Message。
- metaso：POST {base}/api/v1/search，响应 schema 仅第三方来源且互相打架，
  实现走宽松解析（数组候选与字段名回退），逐处标「未实测」。
- 零新 env 键：两家只走 $DATA_DIR/config/plugins/web-search.json，
  .env / .env.example 未动；组合根 websearch_providers.go 零功能改动。
- 契约 v0.87：values.provider 合法闭集与 plugin.providers 候选各加两条，
  计数不变（14 + 25 + 40 = 79）。

internal/config/runtimeconfig/websearch.go

@@ -49,8 +49,8 @@ const (
 )
 
 // webSearchProviderRe 是 provider 名的字符集。本仓内置名全是小写字母 + 下划线
-// （searxng / zhipu / aliyun_iqs / bocha / volcengine / baidu_qianfan），限定字符集是为了
-// 让名字能直接当端点段、文件名与日志字段用。
+// （searxng / zhipu / aliyun_iqs / bocha / volcengine / baidu_qianfan / tencent_wsa /
+// metaso），限定字符集是为了让名字能直接当端点段、文件名与日志字段用。
 //
 // 它**不**判定「这个名字是否已登记」—— 那是 `plugins/tools/io/search` 的事实，本包不去
 // 反向依赖插件包（组合根负责核对并记 WARN）。

internal/config/websearch.go

@@ -10,7 +10,12 @@ import (
 // 写法照既有 VoiceConfig 惯例：一组 provider 键 + 未配置则如实降级，绝不硬编码。
 type WebSearchConfig struct {
 	// Provider 选谁当后端（design/27 §3）：`searxng`（默认）/ `zhipu` / `aliyun_iqs` /
-	// `bocha` / `volcengine` / `baidu_qianfan`。
+	// `bocha` / `volcengine` / `baidu_qianfan` / `tencent_wsa` / `metaso`。
+	//
+	// ⚠️ 后两家（`tencent_wsa` / `metaso`）**没有对应的 env 字段**（`.env` 已冻结：不加键）
+	// —— 它们只在 `$DATA_DIR/config/plugins/web-search.json` 里配（组合根按插件侧的接入位表
+	// 逐家投影，见 cmd/cyrene/websearch_providers.go）。本结构里的逐家字段仍然**只**服务
+	// 已有的 6 家播种/覆盖。
 	//
 	// **语义硬约束**（design/27 §3，由组合根的 io 工具集在启动期执行）：
 	//   - 指向**未登记**（如本期未做的 tavily）或**未配置**（缺 key/端点）的名字