feat: LLM 录制开关、模型列表第三方回退、命令页改为工具执行

在 review PR5 基础上的三处改进：

1. LLM 录制开关（默认关，settings.llm_record）
   - 录制页数据大小下拉框旁加开关；关闭时 Recorder.Stream 直接透传，
     不序列化、不累积、不写库，零开销。切换即时生效，无需重建 agent。

2. 模型列表拉取支持 Anthropic 兼容第三方
   - pgListModels 改为按序尝试多个候选端点：anthropic 的 /v1/models 拿不到时，
     剥掉 /anthropic 回退到 OpenAI 式 /models（自动切 Bearer 头）。
     修复 DeepSeek(anthropic) 加载模型 404。

3. 命令页改为「工具执行」列表
   - ListCommands 去掉 tool='Bash' 过滤，覆盖所有 tool_use；返回工具名列，
     搜索匹配工具名或参数。前端加「工具」列、标题/侧边栏改为「工具执行」。

Co-Authored-By: Claude Opus 4.8 <[email protected]>

server/manager.go

@@ -64,6 +64,7 @@ type Manager struct {
 	tasks     map[string]*Task
 	active    string
 	trafficOn bool // 流量捕获开关（默认关；settings.traffic_capture）
+	llmRecOn  bool // LLM 录制开关（默认关；settings.llm_record）
 	// 联网搜索开关与来源（默认关；settings.web_search_*）。brave-free 需要 braveKey；tavily 需要 tavilyKey。
 	// webSearchProxy 是独立出口代理(http/https/socks5)，与记录流量的 MITM 代理无关。
 	webSearchOn      bool
@@ -82,6 +83,7 @@ const (
 	settingTavilyKey        = "tavily_search_api_key"
 	settingWebSearchProxy   = "web_search_proxy"
 	settingWorkers          = "workers"
+	settingLLMRecord        = "llm_record"
 	// defaultWebSearchBackend is used when web search is on but no backend was picked.
 	defaultWebSearchBackend = "ddgs"
 	// defaultWorkers is the concurrent work-agent count when the setting is unset.
@@ -158,6 +160,8 @@ func NewManager(dir, proxyAddr string) (*Manager, error) {
 	// Asset auto-completion engine (§5): HTTP probes routed through the recording
 	// proxy (via m.ProxyAddr, which honors the traffic-capture toggle).
 	m.trafficOn = pg.GetBool(settingTrafficCapture, false)
+	// LLM 录制开关（默认关）。录制器每次调用时读取此标志。
+	m.llmRecOn = pg.GetBool(settingLLMRecord, false)
 	// Load persisted web-search config (default: off, ddgs).
 	m.webSearchOn = pg.GetBool(settingWebSearchOn, false)
 	if v, ok, _ := pg.GetSetting(settingWebSearchBackend); ok && v != "" {
@@ -206,6 +210,27 @@ func (m *Manager) SetTrafficEnabled(on bool) error {
 	return nil
 }
 
+// LLMRecordEnabled reports whether LLM request/response recording is on
+// (默认关；settings.llm_record). The recorder consults this per call, so the
+// toggle takes effect immediately without rebuilding agents.
+func (m *Manager) LLMRecordEnabled() bool {
+	m.mu.RLock()
+	defer m.mu.RUnlock()
+	return m.llmRecOn
+}
+
+// SetLLMRecordEnabled persists and applies the LLM-record toggle. Effective at
+// once — no applyLLM needed, since the recorder reads the flag on every call.
+func (m *Manager) SetLLMRecordEnabled(on bool) error {
+	if err := m.pg.SetBool(settingLLMRecord, on); err != nil {
+		return err
+	}
+	m.mu.Lock()
+	m.llmRecOn = on
+	m.mu.Unlock()
+	return nil
+}
+
 // WebSearch returns the current web-search config: whether it is enabled, the
 // backend ("ddgs" | "brave-free" | "tavily"), the Brave API key, the Tavily API
 // key (each empty unless set), and the dedicated egress proxy (empty = direct).