feat: usage analytics, quota reset times, and zai balance support

[FabioRocha231]

What

• Adds a cost-vs-speed analytics chart (Pareto frontier + request-volume bubbles) under a new Analytics tab. Labels strip the provider namespace and the same upstream model served through several gateways collapses into one bubble.
• Shows quota reset times (normalized to ISO UTC) on the per-key dashboard.
• Adds Z.AI (zai-coding) quota balance and models.dev catalog key support.
• Splits provider keys/models into tabs.
• Persists the local auth token across restarts so an open Codex keeps its credentials.
• Records the actual upstream model in usage stats instead of the raw payload model.
• Repairs tool-exchange items in sanitized stateless Responses payloads.

Commits

• fix(proxy): persist local token across restarts
• fix(proxy): record actual upstream model in usage stats
• fix(translate): repair tool-exchange items in sanitized responses
• feat(zai): quota balance, catalog key, and reset-time normalization
• feat(ui): analytics chart, quota reset display, and provider/model tabs

Verification

• bun run lint
• bun run test
• bun run build
• cargo fmt --manifest-path src-tauri/Cargo.toml --check
• cargo clippy --manifest-path src-tauri/Cargo.toml --all-targets -- -D warnings
• cargo test --manifest-path src-tauri/Cargo.toml

[gui-drumond]

O objetivo faz sentido, mas há bloqueios funcionais:

1. translate/request.rs conta calls no array inteiro, então um function_call_output anterior à call correspondente é preservado e a sequência continua inválida. A validação precisa respeitar a ordem e cobrir output-before-call.
2. proxy.rs normaliza input vazio antes de remover outputs órfãos. Se o array só contém órfãos, o reparo deixa input: [] sem renormalizar.
3. proxy/auth.rs busca a primeira ocorrência textual de x-loomrouter-token no config inteiro, podendo adotar comentário ou outro provider em vez do bloco gerenciado. Parseie/restrinja ao bloco LoomRouter.

Também corrija: Claude Code abre na aba Keys vazia, o texto resets não está no i18n, e a falha de write_private na migração do token é ignorada sem log.

[gui-drumond]

Revisão concluída após os fixes: tool exchange agora respeita ordem, input vazio é renormalizado, recuperação do token fica restrita ao bloco gerenciado, falhas de persistência são registradas, Claude Code abre diretamente em Models e reset de quota está internacionalizado. Branch atualizada com main. Gate local e CI remoto completos estão verdes.