feat: 添加 API Key 锁定功能和请求头规则系统

1. API Key 锁定功能
- 管理员可锁定/解锁用户的 API Key
- 锁定后用户无法使用、修改或删除该 Key
- 前端显示锁定状态并禁用相关操作

2. 请求头规则系统
- 将 endpoint.headers 升级为 header_rules
- 支持 set（设置）、drop（删除）、rename（重命名）操作
- 前端提供可视化规则编辑界面
- 包含数据迁移脚本

Close #37 Close #86 Close #88

frontend/src/views/admin/Users.vue

@@ -556,6 +556,13 @@
                     >
                       {{ apiKey.is_active ? '活跃' : '已禁用' }}
                     </Badge>
+                    <Badge
+                      v-if="apiKey.is_locked"
+                      variant="secondary"
+                      class="text-xs"
+                    >
+                      已锁定
+                    </Badge>
                     <Badge
                       v-if="apiKey.is_standalone"
                       variant="default"
@@ -588,6 +595,22 @@
                     ${{ (apiKey.total_cost_usd || 0).toFixed(4) }}
                   </div>
                 </div>
+                <Button
+                  variant="ghost"
+                  size="icon"
+                  class="h-8 w-8"
+                  :title="apiKey.is_locked ? '解锁' : '锁定'"
+                  @click="toggleLockApiKey(apiKey)"
+                >
+                  <Lock
+                    v-if="apiKey.is_locked"
+                    class="h-4 w-4"
+                  />
+                  <LockOpen
+                    v-else
+                    class="h-4 w-4"
+                  />
+                </Button>
                 <Button
                   variant="ghost"
                   size="icon"
@@ -740,7 +763,9 @@ import {
   Trash2,
   Copy,
   Search,
-  CheckCircle
+  CheckCircle,
+  Lock,
+  LockOpen
 } from 'lucide-vue-next'
 
 // 功能组件
@@ -1024,6 +1049,21 @@ async function deleteApiKey(apiKey: any) {
   }
 }
 
+async function toggleLockApiKey(apiKey: any) {
+  try {
+    const response = await adminApi.toggleLockApiKey(apiKey.id)
+    // 更新本地状态
+    const index = userApiKeys.value.findIndex(k => k.id === apiKey.id)
+    if (index !== -1) {
+      userApiKeys.value[index].is_locked = response.is_locked
+    }
+    success(response.message)
+  } catch (err: any) {
+    log.error('切换密钥锁定状态失败:', err)
+    error(err.response?.data?.error?.message || err.response?.data?.detail || '操作失败', '锁定/解锁失败')
+  }
+}
+
 async function copyFullKey(apiKey: any) {
   try {
     // 调用后端 API 获取完整密钥