feat: 18 引擎驱动全家桶 + 驱动管理/离线包 + 设置中心 + 工作台交互打磨

驱动接入（全部本机真实例验收）：
- Elasticsearch 原生 SQL API、InfluxDB 原生 HTTP+Flux（官方 JDBC 付费许可，实测弃用）
- ZooKeeper/MongoDB JVM agent（连接时自动下载官方驱动 jar，sha256 钉版本到 ~/.opsxdb/drivers/）
- 达梦 JDBC agent 桥就绪（待厂商 jar+实例）；TiDB 真实例验收
- 协议族代码审查放行 PolarDB/TDSQL/OceanBase/Kingbase/GaussDB/Oracle
- 驱动能力模型：按驱动开关对象树分组/右键菜单/行编辑，NoSQL 树拍平（对象直挂库节点）

驱动管理：
- 驱动管理弹框（状态/预装/离线包导入/JDK 检测）+ /api/drivers/* 三接口
- opsxdb-driver 驱动商店仓库（清单/fetch.sh/pack.sh 离线包/import.sh）
- 连接时懒加载：DMG 零 Java 产物，首连自动下载（实测 ZK 九件套 1.35s），离线包自动回退

UI/交互：
- 设置中心（⚙）：常规/执行/结果/驱动/快捷键/关于，左导航+右面板（对标 opsxshell）
- 实例级展开箭头（行首 SVG chevron，替代字体回退失真的 Unicode 三角）
- 树内嵌套渲染修复：对象树挂在激活连接下；工具栏窄窗口不断行（按钮 nowrap+整颗换行）
- 侧栏连接行精简（图标+连接名）、SQLite SSH 守卫、Oracle 死参数清理

质量：
- Go 协议层/离线回退单测、E2E 门控测试（ES/ZK/Influx/Mongo/TiDB/JDBC 桥）
- 驱动注册表单一事实来源 connection-types.json，README/BACKLOG/AGENTS 同步

apps/server/internal/ai/config.go

@@ -0,0 +1,89 @@
+package ai
+
+import (
+	"encoding/json"
+	"os"
+	"path/filepath"
+	"strings"
+)
+
+// Config AI 配置;provider: stub|openai(OpenAI 兼容协议)。
+type Config struct {
+	Provider string `json:"provider"`
+	BaseURL  string `json:"baseURL"`
+	APIKey   string `json:"apiKey,omitempty"`
+	Model    string `json:"model"`
+}
+
+func configPath() (string, error) {
+	home, err := os.UserHomeDir()
+	if err != nil {
+		return "", err
+	}
+	return filepath.Join(home, ".opsxdb", "ai.json"), nil
+}
+
+// LoadConfig 读取配置:~/.opsxdb/ai.json 优先,env(OPSXDB_AI_*)兜底逐字段补充。
+func LoadConfig() Config {
+	cfg := Config{
+		Provider: strings.TrimSpace(os.Getenv("OPSXDB_AI_PROVIDER")),
+		BaseURL:  strings.TrimSpace(os.Getenv("OPSXDB_AI_BASE_URL")),
+		APIKey:   strings.TrimSpace(os.Getenv("OPSXDB_AI_API_KEY")),
+		Model:    strings.TrimSpace(os.Getenv("OPSXDB_AI_MODEL")),
+	}
+	if p, err := configPath(); err == nil {
+		if b, err := os.ReadFile(p); err == nil {
+			var f Config
+			if json.Unmarshal(b, &f) == nil {
+				if f.Provider != "" {
+					cfg.Provider = f.Provider
+				}
+				if f.BaseURL != "" {
+					cfg.BaseURL = f.BaseURL
+				}
+				if f.APIKey != "" {
+					cfg.APIKey = f.APIKey
+				}
+				if f.Model != "" {
+					cfg.Model = f.Model
+				}
+			}
+		}
+	}
+	if cfg.Provider == "" {
+		if cfg.APIKey != "" {
+			cfg.Provider = "openai"
+		} else {
+			cfg.Provider = "stub"
+		}
+	}
+	return cfg
+}
+
+// SaveConfig 写 ~/.opsxdb/ai.json(0600,与本机 token 同威胁模型)。
+func SaveConfig(c Config) error {
+	p, err := configPath()
+	if err != nil {
+		return err
+	}
+	if err := os.MkdirAll(filepath.Dir(p), 0700); err != nil {
+		return err
+	}
+	b, err := json.MarshalIndent(c, "", "  ")
+	if err != nil {
+		return err
+	}
+	return os.WriteFile(p, b, 0600)
+}
+
+// MaskedKey 返回脱敏后的 key 展示形式(sk-***)。
+func (c Config) MaskedKey() string {
+	k := c.APIKey
+	if k == "" {
+		return ""
+	}
+	if len(k) <= 6 {
+		return "***"
+	}
+	return k[:3] + "***"
+}