feat(proxy): 架构与算法优化二轮——sense 运行时单例激活 T-X3、打码密钥泄漏修复、账本热路径 2.4x

- gateway/proxy/routes.py：sense 运行时（SenseStore+Grader+晋升表）按配置单例化，
  原每请求重建导致：每请求跑全量 DDL、重读工件文件，且 T-X3 60s 决策缓存随
  Grader 丢弃、命中率恒为 0（本轮最大收益，激活既有已测组件）；
  T1 审计抽样修复原 NameError×3 被 except 吞掉（load_config/get_review/request_id
  均未定义、§9.4 从未入队）——request_id 上提、review 队列经 review_getter 注入
  （api.py 反向依赖解除）、sample_rate 走 load_config
- gateway/model_pool.py：新增 usable_entries() 未打码内通道；routes 的降级链/
  预算降档/能力位重定向/档位映射四处改走该通道——修复打码 api_key 流入上游
  Bearer 头导致带密钥条目重定向必 401 的隐性缺陷（HTTP 管理面仍用打码 list()）
- gateway/proxy/ledger.py + billing.py：共享持久连接（原每操作新建，全链路
  每请求 3-5 次 connect）+ 日重置 UPDATE 每实例每日一次短路（原每请求全表扫描
  抢写锁）；check_and_count A/B 0.75→0.31 ms/op（2.4x）；新增 usage_stats()
  SQL 聚合，/admin/stats 从 list_usage(limit=50 万) Python 四遍扫描改为下推聚合
  （微基准 ~28x，随流水线性扩大）
- gateway/sense/grader.py：决策留痕 insert_decision 移入 asyncio.to_thread
  （原同步 sqlite 写直接跑在事件循环线程，高并发阻塞网关；与观察写批量队列同等保护）
- 全量 474 项两轮复核全绿（基线 474）

gateway/sense/grader.py

@@ -229,8 +229,11 @@ class Grader:
             executed_tier=executed)
 
         # ---- 决策留痕（T-X4：reasons / candidate_scores / rejected 三元结构）----
+        # 2026-09 优化：同步 sqlite 写移入线程池（原直接跑在事件循环线程上，
+        # 高并发下阻塞整个网关；观察写本就有批量队列，决策留痕此处补齐同等保护）
         try:
-            self.store.insert_decision({
+            import asyncio
+            row = {
                 "ts": ts, "request_id": rid, "consumer": consumer,
                 "decided_tier": tier, "executed_tier": executed,
                 "mode": self.cfg.mode, "fallback": fallback,
@@ -240,7 +243,8 @@ class Grader:
                 "reasons": json_dumps(_decision_reasons(fallback, probs, th, feats)),
                 "candidate_scores": json_dumps(probs),
                 "rejected": json_dumps(_rejected_tiers(fallback, probs, th, feats)),
-            })
+            }
+            await asyncio.to_thread(self.store.insert_decision, row)
         except Exception:  # noqa: BLE001
             pass  # 留痕失败不影响决策（观察与代理主链路优先）