feat: Provider 异步删除、可配置密码策略、Hub 超时优化及多项改进

- 新增 Provider 异步删除任务系统，后台分阶段删除子资源并清理残留引用
- 新增可配置密码策略等级（weak/medium/strong），支持系统设置面板调整
- aether-hub 升级至 0.1.4，idle timeout 支持禁用（设为 0），worker 默认超时调整为 120s
- OAuth 手动续期增加 Redis 分布式锁，防止并发刷新冲突
- ProxyNode 心跳检测改为 asyncio.to_thread，避免阻塞事件循环
- 删除 ModelMultiSelect 和 useInvalidModels，MultiSelect 组件通用化
- 明确 allowed_providers/allowed_api_formats 的 NULL 与空数组语义
- 前端 StandaloneKeyFormDialog、UserFormDialog 等多处 UI 优化
- 新增 Alembic 迁移脚本清理 Provider 删除后的残留引用
- 补充相关测试用例

frontend/src/views/admin/ApiKeys.vue

@@ -852,9 +852,9 @@ function editApiKey(apiKey: AdminApiKey) {
     expires_at: expiresAt,
     rate_limit: apiKey.rate_limit ?? undefined,
     auto_delete_on_expiry: apiKey.auto_delete_on_expiry || false,
-    allowed_providers: apiKey.allowed_providers || [],
-    allowed_api_formats: apiKey.allowed_api_formats || [],
-    allowed_models: apiKey.allowed_models || []
+    allowed_providers: apiKey.allowed_providers == null ? null : [...apiKey.allowed_providers],
+    allowed_api_formats: apiKey.allowed_api_formats == null ? null : [...apiKey.allowed_api_formats],
+    allowed_models: apiKey.allowed_models == null ? null : [...apiKey.allowed_models]
   }
 
   showKeyFormDialog.value = true