feat(queue): 增加非文本模型分布式准入队列

使用 PostgreSQL 统一同步与异步非文本任务的并发准入、持久化等待和 Worker 容量分配，并将生产 API 与独立 Worker 角色拆分。

补充策略管理、共享契约、OpenAPI、Kubernetes 双节点 Worker 清单及跨节点验收脚本；未默认启用任何生产 queue_size 策略。

已在原基线完成 Go、前端、迁移、Shell、Kustomize 与长任务容量验收；合入最新主干后将重新执行发布门禁。

apps/api/internal/httpapi/server.go

@@ -120,7 +120,8 @@ func NewServerWithContext(ctx context.Context, cfg config.Config, db *store.Stor
 		return server.identityRuntime.LegacyJWTEnabled()
 	}
 	server.auth.LocalAPIKeyVerifier = db.VerifyLocalAPIKey
-	if cfg.AsyncQueueWorkerEnabled {
+	server.runner.StartAdmissionNotifier(ctx)
+	if cfg.RunsAsyncExecutionWorker() {
 		server.runner.StartAsyncQueueWorker(ctx)
 	} else {
 		server.runner.StartAsyncQueueClient(ctx)
@@ -128,10 +129,12 @@ func NewServerWithContext(ctx context.Context, cfg config.Config, db *store.Stor
 			logger.Info("asynchronous queue worker disabled for this process")
 		}
 	}
-	server.runner.StartBillingSettlementWorker(ctx)
-	server.runner.StartTaskHistoryWorkers(ctx)
-	server.startLocalTempAssetCleanup(ctx)
-	server.startOIDCSessionCleanup(ctx)
+	if cfg.RunsBackgroundWorkers() {
+		server.runner.StartBillingSettlementWorker(ctx)
+		server.runner.StartTaskHistoryWorkers(ctx)
+		server.startLocalTempAssetCleanup(ctx)
+		server.startOIDCSessionCleanup(ctx)
+	}
 
 	mux := http.NewServeMux()
 	mux.HandleFunc("GET /healthz", server.health)
@@ -139,6 +142,9 @@ func NewServerWithContext(ctx context.Context, cfg config.Config, db *store.Stor
 	mux.HandleFunc("GET /api/v1/healthz", server.health)
 	mux.HandleFunc("GET /api/v1/readyz", server.ready)
 	mux.Handle("GET /metrics", securityEventMetrics.DynamicHandler(db))
+	if !cfg.RunsPublicHTTP() {
+		return server.recover(mux)
+	}
 	mux.HandleFunc("GET /static/simulation/{asset}", serveSimulationAsset)
 	mux.HandleFunc("GET /static/generated/{asset}", server.serveGeneratedStaticAsset)
 	mux.HandleFunc("GET /static/uploaded/{asset}", server.serveUploadedStaticAsset)