接入模型改成右侧抽屉:先挑供应商、再填连接、当场测连通(且只测不存)

上一版是把字段倒在地上:整页宽的内联卡、输入框拉到 1100px、动作钮掉出屏幕。
照模型接入面的通行做法重排 —— 520px 右侧抽屉,头固定 / 身滚动 / 底动作栏常驻:

  ① **供应商**:一排可点的牌子,挑中即预填它的默认端点(没有默认的标「端点自填」);
  ② **连接**:API 端点 + API Key(密码框带显示切换),下面就是「测试连接」;
  ③ **型号与用途**:模型(厂商侧型号名)+ 用途名(活动里声明的那个)+ 两枚开关。
  遮罩点击与 Esc 都关得掉 —— 抽屉盖住整屏,不给键盘出路是把人关在里面。

**默认端点从服务端取**(新 `GET /api/gov/llm/providers`):前端不自带一份 URL 表 ——
那种表迟早与 provider 档案漂移,而漂移那天没人会发现(端点错了只表现为「连不上」)。

**「测试连接」只测不存**(新 `POST /api/gov/llm/probe` + `llm.probeDraft`):
拿表单上正填的四元真发一次最小调用,一个字节不落库;密钥留空则取该实例已存的密文,
改端点、换型号不必重打钥匙。上一版是「先存再试」—— 人只想知道钥匙对不对,
结果端点被改了、实例被建了,点取消也收不回来。实测:改错端点后测试,
库里 instances 逐字节未变(测过 before/after 全等)。

顺带补 `eye-off` 图标。五闸绿。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

api-report/apps/api/src/modules/llm/contract.d.ts

@@ -109,6 +109,22 @@ export type LlmService = {
         latencyMs?: number;
         error?: string;
     }>;
+    /**
+     * 草稿探针 —— **只测不存**:拿表单上正填的四元去试,一个字节都不落库。
+     * 密钥现填就用现填的,留空则取该实例已存的密文(改端点不必重打钥匙)。
+     */
+    probeDraft(draft: {
+        id?: string | undefined;
+        name?: string | undefined;
+        provider: LlmProvider;
+        baseUrl: string;
+        model: string;
+        apiKey?: string | undefined;
+    }): Promise<{
+        ok: boolean;
+        latencyMs?: number;
+        error?: string;
+    }>;
     /** 安装静态审:核对活动声明的模型名已绑定(AM 11.3) */
     assertNamesBound(names: readonly string[]): Promise<{
         ok: boolean;

api-report/apps/api/src/modules/llm/index.d.ts

@@ -9,6 +9,8 @@ export { createLlmService } from './internal/usecase/llm-service.ts';
 export type { ModelGatewayDeps } from './internal/usecase/model-gateway.ts';
 export { createModelGateway } from './internal/usecase/model-gateway.ts';
 export { isBound, pickSystemUse, toPublicView, validateBinding } from './internal/domain/model-binding.ts';
+export { PROVIDER_PROFILES, profileOf, resolveBaseUrl } from './internal/domain/provider-profile.ts';
+export type { ProviderProfile } from './internal/domain/provider-profile.ts';
 export { callFingerprint, replayKey, stableStringify } from './internal/domain/replay-key.ts';
 export { createLlmInstanceRepository, createReplayStore } from './internal/adapter/llm-repository.ts';
 export { createProviderInvoker, parseJsonLoose } from './internal/adapter/ai-sdk-provider.ts';