feat: 引入 aether-runtime/cache/data/http/testkit 基础 crate，完善并发门控与审计系统

新增 crate：
- aether-runtime: 服务运行时基础设施（并发门控、分布式并发、指标、队列、优雅关闭、tracing）
- aether-cache: 通用 TTL 缓存与命名空间抽象
- aether-data: 数据访问层（PostgreSQL/Redis 后端、repository 模式）
- aether-http: HTTP 客户端封装（重试、配置）
- aether-testkit: 集成测试工具集（gateway/executor/hub/proxy fixture、等待、负载测试）

gateway 扩展：
- 引入 audit 模块（shadow 执行审计、决策链路追踪、请求审计 bundle）
- 引入 cache 模块（AuthContext 缓存、direct-plan bypass 缓存）
- 引入 data 模块（auth/candidates/config/usage/video_tasks 数据访问）
- 集成 ConcurrencyGate/DistributedConcurrencyGate 请求门控
- 新增本地 auth 拒绝、过载响应构建器
- 补充 control/auth_cache/video/concurrency 集成测试

aether-proxy 扩展：
- AppState 集成 stream_gate / distributed_stream_gate 并发门控
- 新增 ProxyAdmissionError 及准入拒绝流程
- stream_handler 补充门控饱和/不可用场景测试
- 配置与注册客户端逻辑完善

aether-hub 扩展：
- main.rs 引入运行时初始化、指标端点、健康检查
- local_relay 重构为 lib.rs 暴露公共接口

crates/aether-data/src/config.rs

@@ -0,0 +1,74 @@
+use crate::postgres::PostgresPoolConfig;
+use crate::redis::RedisClientConfig;
+use crate::DataLayerError;
+
+#[derive(Debug, Clone, Default, serde::Serialize, serde::Deserialize, PartialEq, Eq)]
+pub struct DataLayerConfig {
+    pub postgres: Option<PostgresPoolConfig>,
+    pub redis: Option<RedisClientConfig>,
+}
+
+impl DataLayerConfig {
+    pub fn validate(&self) -> Result<(), DataLayerError> {
+        if let Some(postgres) = &self.postgres {
+            postgres.validate()?;
+        }
+        if let Some(redis) = &self.redis {
+            redis.validate()?;
+        }
+        Ok(())
+    }
+
+    pub fn has_persistent_backends(&self) -> bool {
+        self.postgres.is_some() || self.redis.is_some()
+    }
+}
+
+#[cfg(test)]
+mod tests {
+    use super::DataLayerConfig;
+    use crate::postgres::PostgresPoolConfig;
+    use crate::redis::RedisClientConfig;
+
+    #[test]
+    fn validates_nested_backend_configs() {
+        let config = DataLayerConfig {
+            postgres: Some(PostgresPoolConfig {
+                database_url: "postgres://localhost/aether".to_string(),
+                min_connections: 2,
+                max_connections: 8,
+                acquire_timeout_ms: 1_500,
+                idle_timeout_ms: 5_000,
+                max_lifetime_ms: 30_000,
+                statement_cache_capacity: 64,
+                require_ssl: false,
+            }),
+            redis: Some(RedisClientConfig {
+                url: "redis://127.0.0.1/0".to_string(),
+                key_prefix: Some("aether".to_string()),
+            }),
+        };
+
+        assert!(config.validate().is_ok());
+        assert!(config.has_persistent_backends());
+    }
+
+    #[test]
+    fn rejects_invalid_nested_backend_configs() {
+        let config = DataLayerConfig {
+            postgres: Some(PostgresPoolConfig {
+                database_url: String::new(),
+                min_connections: 4,
+                max_connections: 2,
+                acquire_timeout_ms: 1_500,
+                idle_timeout_ms: 5_000,
+                max_lifetime_ms: 30_000,
+                statement_cache_capacity: 64,
+                require_ssl: false,
+            }),
+            redis: None,
+        };
+
+        assert!(config.validate().is_err());
+    }
+}