feat(web): token 数以 K 输入显示,已存凭证显示掩码占位(FIX-8)

- 新增 UnitInput 与 kind=tokens:上下文预算、单次 token 上限、自定义模型上下文窗口以 K 输入(允许小数),存储仍为原始 token 数;校验与提示用 K 表述;列表/详情 token 数统一 K/M 简写(formatTokens)
- 新增 SecretInput 与 kind=secret:已保存时显示「已设置 ••••••••」(有服务端掩码时带末 4 位),聚焦直接输入替换,留空保持,「清除」确认后保存生效;替换模型服务、TMDB、网页搜索、下载器、媒体服务器、浏览器服务、站点账号、Passkey、本机 Token 各处
- 统一只写凭证服务端语义:省略或空串 = 不变,null = 清除(contracts secretInput);下载器/媒体服务器新增清除;站点凭证同类更新可留空保持密码/Cookie/API Key/TOTP,TOTP 可 null 清除,不再误删 TOTP 与 UA
- contextBudget 最小值 4096→4000、contextWindow 1024→1000,便于按 K 填写
- 测试:换算与校验、SecretInput 渲染与状态、各接口留空不变/显式清除

Co-Authored-By: Claude Opus 5.5 <[email protected]>

packages/contracts/src/pi.ts

@@ -100,7 +100,7 @@ export const PiUpstreamExtra = z
     compat: z.record(z.string(), z.unknown()).optional(),
     headers: z.record(z.string().min(1).max(128), z.string().max(2048)).optional(),
     /** 自定义模型的上下文窗口(openai-compatible) */
-    contextWindow: z.number().int().min(1024).max(10_000_000).optional(),
+    contextWindow: z.number().int().min(1000).max(10_000_000).optional(),
     note: z.string().max(500).optional(),
   })
   .strict();
@@ -226,7 +226,8 @@ export const PiUpstreamList = z.object({
 });
 export type PiUpstreamList = z.infer<typeof PiUpstreamList>;
 
-const ApiKeyInput = z.string().min(1).max(8192);
+/** 只写;空串 = 不设置 / 不修改 */
+const ApiKeyInput = z.string().max(8192);
 
 /** 新建上游。apiKey 只写(存 secret 表);oauth 型建好后走 /oauth/start 登录 */
 export const PiUpstreamCreate = z
@@ -244,7 +245,7 @@ export const PiUpstreamCreate = z
     makeDefault: z.boolean().optional(),
   })
   .superRefine((v, ctx) => {
-    if (v.authKind !== "api_key" && v.apiKey !== undefined)
+    if (v.authKind !== "api_key" && v.apiKey?.trim())
       ctx.addIssue({ code: "custom", path: ["apiKey"], message: "只有 api_key 型模型服务可以填 apiKey" });
     if (v.authKind === "oauth" && v.baseUrl)
       ctx.addIssue({ code: "custom", path: ["baseUrl"], message: "订阅登录型模型服务不能覆盖 baseUrl" });