feat(admin): Angel(Agnes) provider 凭据 DB 化 + 安全 key_set 字段

- llm_settings.agnes_api_key           TEXT   (DB key 优先,.env 兜底)
- llm_settings.agnes_base_url_override VARCHAR (留空 = 用 .env)
- alembic 0005_agnes_key 迁移
- LlmSettingOut.agnes_api_key_set (bool) 替代直接回传 key
- LlmSettingUpdate 加 agnes_api_key / agnes_base_url_override(可空可清空)
- providers.get_angel_client 改用 DB key 优先
- enrichment.py 改为 get_angel_client() 工厂调用(热改 key 不需重启)
- /admin/llm/settings/test 走 get_angel_client(测的是 DB 里的 key)
- 前端 AdminLlmSettings 在'总开关 + 模型'卡里加 Angel api_key 输入框 +
  base_url 覆盖 + 已配置/未配置指示灯 + 清空按钮
- 顶部'测连接'按钮复用(测的就是 Angel)

backend/alembic/versions/0005_agnes_key.py

@@ -0,0 +1,48 @@
+"""Angel(Agnes)凭据存入 settings 表
+
+- llm_settings.agnes_api_key           TEXT  (留空 = 用 .env AGNES_API_KEY 兜底)
+- llm_settings.agnes_base_url_override VARCHAR(255)  (留空 = 用 .env AGNES_BASE_URL)
+
+API 安全:LlmSettingOut 只回 agnes_api_key_set (bool),不回明文
+
+Revision ID: 0005
+Revises: 0004
+Create Date: 2026-06-12
+"""
+from __future__ import annotations
+
+from typing import Sequence, Union
+
+import sqlalchemy as sa
+from alembic import op
+
+revision: str = "0005"
+down_revision: Union[str, None] = "0004"
+branch_labels = None
+depends_on = None
+
+
+def upgrade() -> None:
+    op.add_column(
+        "llm_settings",
+        sa.Column(
+            "agnes_api_key",
+            sa.Text,
+            nullable=False,
+            server_default="",
+        ),
+    )
+    op.add_column(
+        "llm_settings",
+        sa.Column(
+            "agnes_base_url_override",
+            sa.String(255),
+            nullable=False,
+            server_default="",
+        ),
+    )
+
+
+def downgrade() -> None:
+    op.drop_column("llm_settings", "agnes_base_url_override")
+    op.drop_column("llm_settings", "agnes_api_key")