[wucm667]

问题

被包装为 5xx 的 insufficient_balance 错误会触发瞬态故障转移，并在所有候选渠道耗尽后返回通用的耗尽错误，导致调用方无法稳定识别余额不足。

根因

外层 HTTP 状态分类先于语义化结构错误识别执行，使结构化的余额不足错误被归入瞬态服务端错误。

改动

• 仅基于结构化、机器可读字段进行错误分类。
• 对余额不足的渠道设置 5 分钟图片能力冷却。
• 保留现有故障转移行为。
• 候选渠道耗尽后稳定返回 HTTP 402，且 error.code=insufficient_balance。
• 保留响应头。

验证

已验证：

• go test -tags=unit ./...
• go test -tags=integration ./...
• golangci-lint run --timeout=30m ./...（0 issues）
• go build -trimpath ./cmd/server
• govulncheck ./...（0 called vulnerabilities）
• 前端 lint、typecheck、关键 Vitest 和 build 均通过。

首次并发执行前端构建时遇到可恢复的 ENOTEMPTY 输出目录竞争；隔离后重新运行已通过。

Fixes #7436