Provider adapter boundary

模型不是写死在页面里的选项

这里读取生产平台的模型注册表：能力、费用预估、延迟、回退关系和 Mock 标识都来自服务端。浏览器不会接触模型密钥。