feat(search): 新增腾讯云·元宝搜索与秘塔搜索两家 provider

接入位表六家扩到八家，端点形状与错误码一字未改（契约 v0.87，仅两处名单）。

- tencent_wsa：POST {base}/SearchPro + Authorization Bearer，零签名。
  两条官方口径决定实现：HTTP 状态码恒 200（判失败只能读 Response.Error.Code）；
  Pages 是「JSON 字符串数组」需二次解析。错误码按官方表分类
  （UnauthorizedOperation/AuthFailure.* = 凭据、ResourceUnavailable = 欠费、
  RequestLimitExceeded* = 限流），文案只带 code 不带上游 Message。
- metaso：POST {base}/api/v1/search，响应 schema 仅第三方来源且互相打架，
  实现走宽松解析（数组候选与字段名回退），逐处标「未实测」。
- 零新 env 键：两家只走 $DATA_DIR/config/plugins/web-search.json，
  .env / .env.example 未动；组合根 websearch_providers.go 零功能改动。
- 契约 v0.87：values.provider 合法闭集与 plugin.providers 候选各加两条，
  计数不变（14 + 25 + 40 = 79）。

plugins/tools/io/search/errors.go

@@ -133,9 +133,14 @@ func upstreamCodeClass(code string) (error, bool) {
 // 搜索专用码 1701（并发达上限）/1702/1703 只登记、不在此映射：官方未给它们的 HTTP 状态码，
 // 保守交给状态码兜底（429 未收录码 ⇒ rate_limited，其余 4xx/5xx ⇒ upstream）。
 //
-// ⚠️ 作用域：这些是**裸数字码**，而本函数被所有 provider 共用。当前六家里只有智谱用数字业务码
-// （阿里云是 `Retrieval.*` 点分码）⇒ 暂按码值归类。**若将来出现第二家用数字码的家，必须改成
-// 「按 provider 分表」**，不能靠码值碰运气。
+// ⚠️ 作用域：这些是**裸数字码**，而本函数被所有 provider 共用。走本函数的家里只有智谱用数字
+// 业务码（阿里云是 `Retrieval.*` 点分码）⇒ 暂按码值归类。**若将来有第二家走本函数的家也用
+// 数字码，必须改成「按 provider 分表」**，不能靠码值碰运气。
+//
+// 已经有第二家用数字码的家族：秘塔（`errCode=2005` 等）与腾讯云（大写点分码）。它们**不经过
+// 本函数**——那两家的错误随 **HTTP 200** 返回，classifyStatus（只处理非 2xx）根本看不到，
+// 因此各自在 provider 文件里维护自己的码表（`metasoCodeClass` / `tencentCodeClass`）。
+// 这正是「按 provider 分表」的落地形态：**共用表保持最小、各家码表就近**。
 func zhipuCodeClass(code string) (error, bool) {
 	switch strings.TrimSpace(code) {
 	case "1000", "1001", "1003":