perf(queue): 按策略动态扩缩异步 Worker

将 River 执行容量按平台模型与用户组的有效并发策略动态调整，并为长任务续租、并发租约原子抢占和限流退避补充保护。\n\n统一平台模型限流继承语义，兼容历史 platformLimits/modelLimits，并为三个迁移图像模型建立独立并发租约。补充管理端显式继承/覆盖配置、指标、单元测试及隔离 PostgreSQL 验收。\n\n验证：go test ./... -count=1；pnpm lint；pnpm test；pnpm build；隔离 PostgreSQL 并发原子性/续租测试；128 任务与三分钟长任务动态 Worker 验收。

apps/api/internal/runner/task_cancel.go

@@ -58,10 +58,11 @@ func (s *Service) CancelTask(ctx context.Context, taskID string, user *auth.User
 		return taskCancelUnavailable(task, "任务已开始执行，当前阶段不可取消，请继续查询结果"), nil
 	}
 	if task.RiverJobID > 0 {
-		if s.riverClient == nil {
+		riverClient := s.asyncControlClient()
+		if riverClient == nil {
 			return taskCancelUnavailable(task, "任务取消队列未就绪，请继续查询结果"), nil
 		}
-		job, err := s.riverClient.JobGet(ctx, task.RiverJobID)
+		job, err := riverClient.JobGet(ctx, task.RiverJobID)
 		if errors.Is(err, rivertype.ErrNotFound) {
 			return taskCancelUnavailable(task, "任务已不在本地排队队列，可能已提交上游，当前不可取消，请继续查询结果"), nil
 		}
@@ -71,7 +72,7 @@ func (s *Service) CancelTask(ctx context.Context, taskID string, user *auth.User
 		if job == nil || !riverJobStateCancellable(job.State) {
 			return taskCancelUnavailable(task, "任务已不在可取消队列状态，请继续查询结果"), nil
 		}
-		if _, err := s.riverClient.JobDelete(ctx, task.RiverJobID); err != nil {
+		if _, err := riverClient.JobDelete(ctx, task.RiverJobID); err != nil {
 			if errors.Is(err, rivertype.ErrJobRunning) || errors.Is(err, rivertype.ErrNotFound) {
 				return taskCancelUnavailable(task, "任务已被工作进程领取，当前不可取消，请继续查询结果"), nil
 			}