perf(queue): 限制大媒体任务内存并消除准入惊群

将同步与异步非文本任务的准入唤醒改为按任务和全局队首推进，批量续租等待者，避免大量请求同时争抢 advisory lock 和数据库连接。

对 Base64 请求解析、素材解码、上游媒体执行和结果物化增加分层并发限制，复用请求素材并释放重复 Gemini wire 数据；生产 API 默认入口解析并发 16，媒体物化并发 8。

新增 1000 个同步 Gemini 图像编辑请求的模拟上游压力验收，10 MiB 输入和输出下全部成功，Heap 峰值增长约 2.58 GiB，并验证共享上传哈希、单次 attempt 与本地零落盘。

验证：go test ./... -count=1；go vet ./...；gofmt -l 无输出；kubectl kustomize deploy/kubernetes/production；10 MiB Gemini Base64 千任务压力测试通过。

apps/api/internal/store/worker_registry.go

@@ -29,6 +29,18 @@ type WorkerAllocation struct {
 	HeartbeatAt     time.Time
 }
 
+// ActiveWorkerCapacity returns the cluster-wide execution capacity currently
+// owned by live Worker instances.
+func (s *Store) ActiveWorkerCapacity(ctx context.Context) (int, error) {
+	var capacity int
+	err := s.pool.QueryRow(ctx, `
+SELECT COALESCE(SUM(allocated_capacity), 0)::int
+FROM gateway_worker_instances
+WHERE status = 'active'
+  AND heartbeat_at > now() - $1::interval`, workerHeartbeatStaleAfter.String()).Scan(&capacity)
+	return capacity, err
+}
+
 func (s *Store) RegisterWorkerInstance(ctx context.Context, input WorkerRegistrationInput) (WorkerAllocation, error) {
 	input.InstanceID = strings.TrimSpace(input.InstanceID)
 	if input.InstanceID == "" {