fix(acceptance): 隔离容量压测并稳定数据库连接

将协议模拟验收的供应商并发限额与 Worker 容量门禁分离，真实金丝雀继续保留生产限流。readyz 改用关键连接池并预热关键及 River 池，延长生产连接空闲周期，降低跨地域连接抖动。失败 Run 现在可以原子替换且失败报告记录任务数量，避免 validation 之间短暂放开正式流量。\n\n验证：Go 全量测试、go vet、PostgreSQL 集成测试、ShellCheck、迁移安全、发布脚本、pnpm lint/test/build、OpenAPI 无漂移均通过。

apps/api/internal/runner/service.go

@@ -601,7 +601,11 @@ func (s *Service) executeWithToken(ctx context.Context, task store.GatewayTask,
 			}
 		}
 		if hasConcurrentLimit {
-			if err := s.store.CheckRateLimits(ctx, s.rateLimitReservations(ctx, user, candidates[0], body)); err != nil {
+			reservations := acceptanceInfrastructureReservations(
+				task,
+				s.rateLimitReservations(ctx, user, candidates[0], body),
+			)
+			if err := s.store.CheckRateLimits(ctx, reservations); err != nil {
 				if task.AsyncMode && errors.Is(err, store.ErrRateLimited) && store.RateLimitRetryable(err) {
 					queued, delay, queueErr := s.requeueRateLimitedTask(ctx, task, err, candidates[0])
 					if queueErr != nil {