fix: 修复供应商管理弹窗交互问题并去掉 API Key 脱敏

- Dialog 设置 lazy={false} 修复首次打开编辑弹窗表单为空
- API Key 改为普通字段（前端去掉 password 类型，后端去掉掩码逻辑）
- 删除模型编辑弹窗中的统一模型 ID 字段
- 简化 ProviderService.Get 签名（去掉 maskKey 参数）
- 删除 domain 和 config 层的 MaskAPIKey() 方法
- 更新前后端测试（107 单元测试 + 16 E2E 全部通过）
- 同步 delta spec 到主 spec

frontend/src/pages/Providers/ProviderForm.tsx

@@ -36,7 +36,7 @@ export function ProviderForm({
         form.setFieldsValue({
           id: provider.id,
           name: provider.name,
-          apiKey: '',
+          apiKey: provider.apiKey,
           baseUrl: provider.baseUrl,
           protocol: provider.protocol,
           enabled: provider.enabled,
@@ -61,6 +61,7 @@ export function ProviderForm({
       visible={open}
       closeOnOverlayClick={false}
       closeOnEscKeydown={false}
+      lazy={false}
       onConfirm={() => { form?.submit(); return false; }}
       onClose={onCancel}
       confirmLoading={loading}
@@ -77,11 +78,11 @@ export function ProviderForm({
         </Form.FormItem>
 
         <Form.FormItem
-          label={isEdit ? 'API Key（留空则不修改）' : 'API Key'}
+          label="API Key"
           name="apiKey"
-          rules={isEdit ? [] : [{ required: true, message: '请输入 API Key' }]}
+          rules={[{ required: true, message: '请输入 API Key' }]}
         >
-          <Input type="password" placeholder="sk-..." autocomplete="current-password" />
+          <Input placeholder="sk-..." />
         </Form.FormItem>
 
         <Form.FormItem