管理内置模型、OpenAI-compatible 外接模型，以及各 Agent 的模型角色绑定。
内置凭据只显示配置状态，API Key 永不回显。
生产环境仅接受公网 HTTPS；开发环境可连接 localhost。
只有能力测试通过的模型可以绑定；修改只影响新 Run。