feat: 实现分层架构，包含 domain、service、repository 和 pkg 层

- 新增 domain 层：model、provider、route、stats 实体
- 新增 service 层：models、providers、routing、stats 业务逻辑
- 新增 repository 层：models、providers、stats 数据访问
- 新增 pkg 工具包：errors、logger、validator
- 新增中间件：CORS、logging、recovery、request ID
- 新增数据库迁移：初始 schema 和索引
- 新增单元测试和集成测试
- 新增规范文档：config-management、database-migration、error-handling、layered-architecture、middleware-system、request-validation、structured-logging、test-coverage
- 移除 config 子包和 model_router（已迁移至分层架构）

backend/internal/service/provider_service_impl.go

@@ -0,0 +1,49 @@
+package service
+
+import (
+	"nex/backend/internal/domain"
+	"nex/backend/internal/repository"
+)
+
+type providerService struct {
+	providerRepo repository.ProviderRepository
+}
+
+func NewProviderService(providerRepo repository.ProviderRepository) ProviderService {
+	return &providerService{providerRepo: providerRepo}
+}
+
+func (s *providerService) Create(provider *domain.Provider) error {
+	provider.Enabled = true
+	return s.providerRepo.Create(provider)
+}
+
+func (s *providerService) Get(id string, maskKey bool) (*domain.Provider, error) {
+	provider, err := s.providerRepo.GetByID(id)
+	if err != nil {
+		return nil, err
+	}
+	if maskKey {
+		provider.MaskAPIKey()
+	}
+	return provider, nil
+}
+
+func (s *providerService) List() ([]domain.Provider, error) {
+	providers, err := s.providerRepo.List()
+	if err != nil {
+		return nil, err
+	}
+	for i := range providers {
+		providers[i].MaskAPIKey()
+	}
+	return providers, nil
+}
+
+func (s *providerService) Update(id string, updates map[string]interface{}) error {
+	return s.providerRepo.Update(id, updates)
+}
+
+func (s *providerService) Delete(id string) error {
+	return s.providerRepo.Delete(id)
+}