fix(asr): 火山渠道「验证」接入真实 WS 连通检查，修复必报「API Key 为空」

[bigsongeth]

问题

火山引擎 bigasr 渠道的「验证」按钮从来没通过过：无论选旧版（APP ID + Access Token）还是新版控制台（API Key）模式、凭据填得多对，点「验证」都立刻报「API Key 为空」。用户会以为自己配置错了，反复检查凭据——其实实际听写一直是正常的，坏的只是连接检查本身。

原因

validate_asr_provider 里百炼、讯飞、StepFun、ElevenLabs 各有专属验证分支，唯独没有火山的。火山渠道于是掉进 OpenAI 兼容 HTTP 兜底，而那条路只认 asr.api_key——火山从不写入的通用槽位（火山凭据存在 volcengine.* 专属槽位），所以第一步就空 Key 报错。渠道卡片化（#918）给每张卡都加上「验证」按钮后，这个洞暴露给了所有火山用户。

修复

给火山加上与讯飞同构的专属验证器：按当前鉴权模式取各自槽位的凭据，真连官方 WS 端点 + 1s 静音探针 + 收尾。凭据没填时按模式精确提示缺哪一项（APP ID / Access Token / API Key，五语言同步）；握手被拒（401/403）或被限流（429）时把带状态码的报错原样透传，不再折叠成「操作失败」。

技术细节

• validate_asr_provider 新增 volcengine 分支 → validate_volcengine_asr_provider：
  • 凭据槽位随鉴权模式（与 read_volc_credentials 同规则）：AppIdToken 读 volcengine.app_key + volcengine.access_key，ApiKey 读 volcengine.api_key，互不污染；Resource ID 空时回落默认 volc.seedasr.sauc.duration
  • 复用 VolcengineStreamingASR（生产同款客户端）：open_session → 5×200ms 静音 chunk → send_last_frame → await_final_result；NoFinalResult 视为通过（纯静音会话服务端可能不回 final，握手成功已证明凭据有效，与讯飞验证器同判定）
  • 鉴权错误（AuthRejected）/ 限流（RateLimited）在握手阶段即返回，验证通常 1~2 秒内出结果
• 凭据缺失走哨兵串（volcengineAppIdMissing / volcengineAccessTokenMissing / volcengineApiKeyMissing），前端 providerErrorMessage 映射多语言文案；volcengine.rs 的 TARGET_AUDIO_CHUNK_BYTES 放开为 pub(crate) 供验证器复用
• 单测：volcengine_missing_credential_error_follows_auth_mode 锁定两种模式的凭据判定（trim 语义与 VolcengineAuthMode::auth_ok 一致）

验证：cargo check 通过；cargo test volcengine（13 项）与 cargo test commands::providers（18 项）全绿；tsc --noEmit + 前端测试套件通过。

🤖 Generated with Claude Code

[H-Chris233]

妈呀我还不知道有这么大漏洞
感谢大松！