v1.9.0

新增 Codex 与 Antigravity 浏览器 OAuth 登录。在供应商账号列表点击「登录添加账号」，打开授权页并完成登录后，模汇在后端交换令牌、保存账号，后台自动刷新账号列表。已有凭据文件导入方式继续保留。

登录使用 PKCE S256、一次性 state 和临时回环回调，每个管理员会话同时允许一个待完成登录，5 分钟过期。支持取消、超时清理、重复回调拒绝及管理员会话隔离；取消或超时后不保存凭据。仅添加账号，不原位覆盖旧账号。

本机回调端口为 Codex 1455、Antigravity 51121。远程部署需 SSH 转发；普通 Docker 端口映射不能访问容器回环。AGY 仍需配置具有相应权限、允许所需回调的 OAuth 客户端。登录与部署说明。

未使用真实账号完成浏览器授权验收，也没有 AGY 订阅验证。 已通过本地 OAuth 回调与令牌交换 mock、账号落库检查、现有 Go 测试、前端与内嵌构建，并核对实际后台页面。新增登录不改变现有 Antigravity 模型兼容范围及个人订阅的第三方访问条款限制。

Full Changelog: v1.8.0...v1.9.0