perf(storage): 拦截任务二进制并本地暂存结果

原因：任务标准结果中的 Base64、Data URI 和 Buffer 会进入 PostgreSQL JSON，导致 TOAST 与备份体积快速增长。

影响：新增统一 JSON 持久化关口；upload_none 将二进制原子写入本地结果目录，数据库仅保存带 SHA-256 的有界占位符；任务详情、同步响应、异步查询和兼容协议按需校验恢复。补充 24 小时清理、容量上限、历史小批量治理命令及管理端说明。

风险：本地结果超过 TTL、丢失或损坏时分别返回明确的 410/500；空间不足时返回 503 且不重试上游。未自动执行历史治理。

验证：三种真实图片模型同步/异步与幂等重放通过；Go vet/全量测试、前端 111 测试、lint/typecheck/build、OpenAPI、迁移安全、govulncheck、依赖审计、手工发布测试及 Linux amd64 构建通过。

apps/api/internal/httpapi/gemini_compat.go

@@ -170,6 +170,10 @@ func (s *Server) geminiGenerateContent(w http.ResponseWriter, r *http.Request) {
 			writeGeminiTaskError(http.StatusConflict, "Idempotency-Key was reused for a different request", nil, "idempotency_key_reused")
 			return
 		}
+		if errors.Is(err, store.ErrTaskRequestBinaryNotMaterialized) {
+			writeGeminiTaskError(http.StatusBadRequest, err.Error(), nil, clients.ErrorCode(err))
+			return
+		}
 		s.logger.Error("create gemini task failed", "kind", mapping.Kind, "error_category", "task_create_failed")
 		writeGeminiTaskError(http.StatusInternalServerError, "create task failed", nil, "task_create_failed")
 		return
@@ -184,6 +188,11 @@ func (s *Server) geminiGenerateContent(w http.ResponseWriter, r *http.Request) {
 			return
 		}
 		if task.Status == "succeeded" {
+			task, err = s.hydrateTaskResult(r.Context(), task)
+			if err != nil {
+				writeGeminiTaskError(statusFromRunError(err), err.Error(), nil, clients.ErrorCode(err))
+				return
+			}
 			if _, native := task.Result["candidates"]; native {
 				writeJSON(w, http.StatusOK, task.Result)
 				return