feat(heartbeat): 心跳可靠性增强，原子计数与去重优化

- Rust proxy: 引入 snapshot+ACK 确认机制，心跳未确认时保留快照重发，
  避免指标丢失；添加 heartbeat_session_id 防跨进程去重误判
- Hub transport: Redis SETNX 心跳去重，避免多 worker 重复写库；
  ACK 回显 heartbeat_id 供 Rust 端匹配
- ProxyNodeService.heartbeat: 改用 SQLAlchemy atomic update 原子累加
  指标，避免 ORM read-modify-write 的并发覆盖问题
- 启动顺序修正: tunnel 状态重置移到 Hub 连接建立之前，避免竞态
- OAuth 批量导入: 动态超时(默认30s，走代理60s)，Kiro 适配器透传
- 提取 normalize_heartbeat_id 到 tunnel_protocol 共享模块，消除重复

src/modules/proxy_nodes/__init__.py

@@ -87,18 +87,6 @@ async def _on_startup() -> None:
             config.worker_processes,
         )
 
-    # 启动时主动建立 /worker 长连接：
-    # - 立即接收 NODE_STATUS 广播，避免“proxy 已连但 UI 仍显示离线”的窗口期
-    # - 确保后续 tunnel 请求不需要首请求触发懒连接
-    from src.services.proxy_node.hub_transport import get_hub_connection_manager
-
-    try:
-        await get_hub_connection_manager().ensure_connected()
-        logger.info("Hub worker channel initialized on startup")
-    except Exception as e:
-        # ensure_connected 失败时内部会启动重连循环，这里仅记录告警不阻塞启动
-        logger.warning("Hub worker channel init failed, reconnecting in background: {}", e)
-
     from src.clients import get_redis_client
 
     redis_client = await get_redis_client()
@@ -110,11 +98,23 @@ async def _on_startup() -> None:
         # 仅 leader worker 执行启动重置，避免多 worker 并发启动/重启时
         # 把其他 worker 已建立的 tunnel 状态错误重置为 OFFLINE。
         _reset_tunnel_connected_on_startup()
-        logger.info("启动 ProxyNode 心跳检测调度器...")
-        await proxy_node_health_scheduler.start()
     else:
         logger.info("检测到其他 worker 已运行 ProxyNode 心跳检测，本实例跳过")
 
+    # 在可能的状态重置之后再建立 /worker 长连接，避免“先同步在线，再被重置离线”的竞态。
+    from src.services.proxy_node.hub_transport import get_hub_connection_manager
+
+    try:
+        await get_hub_connection_manager().ensure_connected()
+        logger.info("Hub worker channel initialized on startup")
+    except Exception as e:
+        # ensure_connected 失败时内部会启动重连循环，这里仅记录告警不阻塞启动
+        logger.warning("Hub worker channel init failed, reconnecting in background: {}", e)
+
+    if active:
+        logger.info("启动 ProxyNode 心跳检测调度器...")
+        await proxy_node_health_scheduler.start()
+
 
 async def _on_shutdown() -> None:
     """优雅关闭 tunnel 连接并停止心跳检测调度器"""