feat(web): token 数以 K 输入显示,已存凭证显示掩码占位(FIX-8)

- 新增 UnitInput 与 kind=tokens:上下文预算、单次 token 上限、自定义模型上下文窗口以 K 输入(允许小数),存储仍为原始 token 数;校验与提示用 K 表述;列表/详情 token 数统一 K/M 简写(formatTokens)
- 新增 SecretInput 与 kind=secret:已保存时显示「已设置 ••••••••」(有服务端掩码时带末 4 位),聚焦直接输入替换,留空保持,「清除」确认后保存生效;替换模型服务、TMDB、网页搜索、下载器、媒体服务器、浏览器服务、站点账号、Passkey、本机 Token 各处
- 统一只写凭证服务端语义:省略或空串 = 不变,null = 清除(contracts secretInput);下载器/媒体服务器新增清除;站点凭证同类更新可留空保持密码/Cookie/API Key/TOTP,TOTP 可 null 清除,不再误删 TOTP 与 UA
- contextBudget 最小值 4096→4000、contextWindow 1024→1000,便于按 K 填写
- 测试:换算与校验、SecretInput 渲染与状态、各接口留空不变/显式清除

Co-Authored-By: Claude Opus 5.5 <[email protected]>

packages/contracts/src/settings.ts

@@ -86,7 +86,7 @@ export const PiSettings = z.object({
   /** @deprecated 上游级 thinkingLevel 见 pi_upstream */
   thinkingLevel: ThinkingLevel,
   /** 上下文预算(token) */
-  contextBudget: z.number().int().min(4096).max(2_000_000),
+  contextBudget: z.number().int().min(4000).max(2_000_000),
   compaction: z.object({
     enabled: z.boolean(),
     /** 达到上下文预算的该比例时触发压缩 */
@@ -675,8 +675,8 @@ export const GlobalSettingsUpdate = z.object({
       webSearch: WebSearchSettings.omit({ apiKeySecretRef: true })
         .partial()
         .extend({
-          /** 只写:搜索服务 API Key,服务端存为 secret 并回填 apiKeySecretRef;null 清除 */
-          apiKey: z.string().min(1).max(4096).nullable().optional(),
+          /** 只写:搜索服务 API Key,服务端存为 secret 并回填 apiKeySecretRef;空串不变,null 清除 */
+          apiKey: z.string().max(4096).nullable().optional(),
         })
         .optional(),
     })
@@ -684,8 +684,8 @@ export const GlobalSettingsUpdate = z.object({
   metadata: MetadataSettings.omit({ tmdbApiKeySecretRef: true })
     .partial()
     .extend({
-      /** 只写:TMDB API Key(v3 key 或 v4 read token),服务端存为 secret 并回填 tmdbApiKeySecretRef;null 清除 */
-      tmdbApiKey: z.string().min(1).max(4096).nullable().optional(),
+      /** 只写:TMDB API Key(v3 key 或 v4 read token),服务端存为 secret 并回填 tmdbApiKeySecretRef;空串不变,null 清除 */
+      tmdbApiKey: z.string().max(4096).nullable().optional(),
     })
     .optional(),
   sites: SitesSettings.partial().optional(),