fix: 修复供应商管理弹窗交互问题并去掉 API Key 脱敏

- Dialog 设置 lazy={false} 修复首次打开编辑弹窗表单为空
- API Key 改为普通字段（前端去掉 password 类型，后端去掉掩码逻辑）
- 删除模型编辑弹窗中的统一模型 ID 字段
- 简化 ProviderService.Get 签名（去掉 maskKey 参数）
- 删除 domain 和 config 层的 MaskAPIKey() 方法
- 更新前后端测试（107 单元测试 + 16 E2E 全部通过）
- 同步 delta spec 到主 spec

frontend/src/__tests__/components/ProviderForm.test.tsx

@@ -63,13 +63,16 @@ describe('ProviderForm', () => {
 
     const baseUrlInput = within(dialog).getByPlaceholderText('例如: https://api.openai.com/v1') as HTMLInputElement;
     expect(baseUrlInput.value).toBe('https://api.openai.com/v1');
+
+    const apiKeyInput = within(dialog).getByPlaceholderText('sk-...') as HTMLInputElement;
+    expect(apiKeyInput.value).toBe('sk-old-key');
   });
 
-  it('shows API Key label variant in edit mode', () => {
+  it('shows API Key label in edit mode', () => {
     render(<ProviderForm {...defaultProps} provider={mockProvider} />);
 
     const dialog = getDialog();
-    expect(within(dialog).getByText('API Key（留空则不修改）')).toBeInTheDocument();
+    expect(within(dialog).getByText('API Key')).toBeInTheDocument();
   });
 
   it('shows validation error messages for required fields', async () => {