v1.9.1

修复远程和 Docker 部署的 OAuth 回调不便：Codex、Antigravity 登录弹窗新增「完整回调 URL」和「提交回调」。授权完成后，即使浏览器无法连接本机回环地址，也可复制地址栏 URL 返回模汇提交，无需 SSH 隧道。

后端仅解析 URL，不访问输入地址。手动提交要求管理员会话、CSRF、原登录归属和有效期限，校验回调地址、state、授权码及提供的 issuer；与本机自动回调共享一次性处理，避免重复交换或保存。完整回调 URL 和授权码不写入模型日志或持久化会话。旧的、已使用或过期的授权码不能重新提交。

已验证 URL 与状态校验、自动/手动回调竞争、账号落库 mock、现有 Go 测试、前端及内嵌构建，并核对实际弹窗。新增 URL 回填入口尚需用户完成真实浏览器授权验收；不扩大现有上游模型兼容范围。操作说明。

Full Changelog: v1.9.0...v1.9.1