feat(密钥管理): 后台分组过滤+欠费状态识别

- 后台密钥列表：主管只看本组子账户(created_by_id=自己)，超管全量可按创建人筛选；行 VO 新增 createdById/createdByUsername
- 代理提取接口欠费(message=余额不足)识别为 insufficient_balance，不再静默回退直连
- 上游 LLM 网关欠费(code=insufficient_user_quota/预扣费额度失败)同样归为欠费并透传额度明细
- 前端：桌面设置面板显示"欠费"，admin 后台单格药丸显示"欠费"、新增所属管理员列与超管筛选

frontend-vue/src/shared/components/ApiSecretSettingsPanel.vue

@@ -202,7 +202,9 @@ async function runProxyCheck() {
     proxyCheckResult.value = await checkApiSecret('proxy', dirty ? inputValue : undefined)
     const result = proxyCheckResult.value
     if (result.checkStatus === 'failed') {
-      ElMessage.warning(result.checkMessage || '代理不可用')
+      ElMessage.warning(
+        result.checkCode === 'insufficient_balance' ? '代理服务商余额不足，请充值或联系管理员' : (result.checkMessage || '代理不可用'),
+      )
     } else if (result.checkStatus === 'error') {
       ElMessage.warning(result.checkMessage || '暂时无法判定代理可用性')
     } else {
@@ -291,6 +293,7 @@ function statusTextOf(moduleKey: string) {
     const latency = state.result.checkLatencyMs != null ? `（${state.result.checkLatencyMs}ms）` : ''
     const suffix = state.result.viaProxy === true ? ' · 经代理' : ''
     if (state.result.checkStatus === 'passed') return `检测通过${latency}${suffix}`
+    if (state.result.checkCode === 'insufficient_balance') return `欠费：${state.result.checkMessage || '代理服务商余额不足'}${suffix}`
     return `${state.result.checkMessage || '检测失败'}${suffix}`
   }
   if (state.error) return state.error