perf(storage): 拦截任务二进制并本地暂存结果

原因：任务标准结果中的 Base64、Data URI 和 Buffer 会进入 PostgreSQL JSON，导致 TOAST 与备份体积快速增长。

影响：新增统一 JSON 持久化关口；upload_none 将二进制原子写入本地结果目录，数据库仅保存带 SHA-256 的有界占位符；任务详情、同步响应、异步查询和兼容协议按需校验恢复。补充 24 小时清理、容量上限、历史小批量治理命令及管理端说明。

风险：本地结果超过 TTL、丢失或损坏时分别返回明确的 410/500；空间不足时返回 503 且不重试上游。未自动执行历史治理。

验证：三种真实图片模型同步/异步与幂等重放通过；Go vet/全量测试、前端 111 测试、lint/typecheck/build、OpenAPI、迁移安全、govulncheck、依赖审计、手工发布测试及 Linux amd64 构建通过。

apps/api/internal/store/conversations.go

@@ -41,7 +41,7 @@ func (s *Store) EnsureConversation(ctx context.Context, user *auth.User, convers
 	if userID == "" {
 		userID = "anonymous"
 	}
-	metadataJSON, _ := json.Marshal(emptyObjectIfNil(metadata))
+	metadataJSON, _ := json.Marshal(sanitizeJSONForStorage(emptyObjectIfNil(metadata)))
 	var conversationID string
 	err := s.pool.QueryRow(ctx, `
 INSERT INTO gateway_conversations (user_id, gateway_user_id, conversation_key, metadata)
@@ -67,7 +67,15 @@ func (s *Store) UpsertConversationMessages(ctx context.Context, conversationID s
 	refs := make([]TaskMessageRefInput, 0, len(messages))
 	newCount := 0
 	for index, message := range messages {
-		snapshotJSON, _ := json.Marshal(emptyObjectIfNil(message.Snapshot))
+		snapshotReport := sanitizeJSONForStorageWithReport(emptyObjectIfNil(message.Snapshot))
+		if snapshotReport.BinaryCount > 0 {
+			return nil, 0, &taskPayloadBinaryError{
+				target: ErrTaskRequestBinaryNotMaterialized,
+				code:   "request_binary_not_materialized",
+				count:  snapshotReport.BinaryCount,
+			}
+		}
+		snapshotJSON, _ := json.Marshal(snapshotReport.Value)
 		var messageID string
 		var inserted bool
 		if err := tx.QueryRow(ctx, `