修复编辑器定价持久化与资源预览

将模型定价改为 SpacetimeDB 强类型持久化并兼容旧配置种子迁移
修复快速编辑支付弹窗期间框选显示和交互冻结
补齐后台图片放大以及视频音频资源预览
收紧主站和 External 资源换签授权并记录管理员跨用户审计
固化外部生成入队价格、attempt 钱包结算和最终 lease 失败收口
加固运行时身份轮换、bootstrap secret 与生产构建发布门禁
同步生成绑定、定向测试、运维脚本和项目文档

deploy/env/api-server.env.example

@@ -67,6 +67,8 @@ GENARRATIVE_ENABLE_IMAGE_EDITOR_AGENT_SIDEBAR=false
 GENARRATIVE_SPACETIME_SERVER_URL=http://127.0.0.1:3101
 GENARRATIVE_SPACETIME_DATABASE=genarrative-prod
 GENARRATIVE_SPACETIME_TOKEN=
+# 只保存受保护文件路径；不要把 bootstrap secret 明文写入生产 env。
+GENARRATIVE_SPACETIME_RUNTIME_SERVICE_BOOTSTRAP_SECRET_FILE=/var/lib/genarrative/spacetime/runtime-service-bootstrap-secret.txt
 GENARRATIVE_SPACETIME_POOL_SIZE=8
 GENARRATIVE_SPACETIME_PROCEDURE_TIMEOUT_SECONDS=45
 

deploy/env/external-generation-worker.env.example

@@ -5,6 +5,8 @@
 # 非 HTTP 角色只保留队列窄订阅唤醒，不需要 API 读模型连接池。
 
 GENARRATIVE_SPACETIME_POOL_SIZE=1
+# 与 api-server.env 使用同一受保护文件；不要在 worker env 中保存 secret 明文。
+GENARRATIVE_SPACETIME_RUNTIME_SERVICE_BOOTSTRAP_SECRET_FILE=/var/lib/genarrative/spacetime/runtime-service-bootstrap-secret.txt
 GENARRATIVE_EXTERNAL_GENERATION_WORKER_CONCURRENCY=2
 GENARRATIVE_EXTERNAL_GENERATION_WORKER_POLL_INTERVAL_MS=2000
 # 单次 lease 会由 worker 自动续租；该值覆盖心跳抖动窗口即可。