feat: 完善多模型配置与运行切换

将模型连接统一持久化管理，并支持 Agent 运行中切换模型以及中断后选择模型继续。补充配置校验、事务与前后端交互测试。

server/src/test/java/tech/easyflow/manuagent/model/ModelServiceQueryTest.java

@@ -12,6 +12,7 @@ import java.time.OffsetDateTime;
 import java.util.List;
 import java.util.UUID;
 import org.junit.jupiter.api.Test;
+import org.springframework.boot.ApplicationRunner;
 import org.mockito.ArgumentCaptor;
 import tech.easyflow.manuagent.auth.UserService;
 import tech.easyflow.manuagent.config.AppProperties;
@@ -19,12 +20,21 @@ import tech.easyflow.manuagent.entity.ModelConfigEntity;
 import tech.easyflow.manuagent.mapper.AppUserMapper;
 import tech.easyflow.manuagent.mapper.ModelAssignmentMapper;
 import tech.easyflow.manuagent.mapper.ModelConfigMapper;
+import tech.easyflow.manuagent.mapper.AgentRunMapper;
 
 /**
  * 验证模型管理接口使用最小字段投影，不把加密 API Key 读入普通请求内存。
  */
 class ModelServiceQueryTest {
 
+    /**
+     * 模型必须完全由管理接口和数据库维护，服务启动不得再通过 Key 文件自动灌入默认模型。
+     */
+    @Test
+    void shouldNotInitializeModelConfigurationFromApplicationFiles() {
+        assertThat(ApplicationRunner.class.isAssignableFrom(ModelService.class)).isFalse();
+    }
+
     /**
      * 模型列表只需要页面展示字段，查询 SQL 不得包含密文和密钥版本列。
      */
@@ -36,10 +46,9 @@ class ModelServiceQueryTest {
         ModelService service = new ModelService(
                 modelMapper,
                 mock(ModelAssignmentMapper.class),
-                mock(AppUserMapper.class),
+                mock(AgentRunMapper.class),
                 mock(UserService.class),
                 mock(KeyCipher.class),
-                mock(AppProperties.class),
                 new ObjectMapper());
 
         List<ModelService.ModelView> models = service.list();