fix(ai): 按官方 Error codes 页重写 OpenAI 错误映射

拿到 doc_temp/gpt错误码.md 后核对，**此前猜的六个键里错了五个**：
rate_limit_exceeded / moderation_blocked / content_policy_violation /
invalid_api_key / image_generation_user_error 在官方文档里都不存在。真实的是
type rate_limit_error + code slow_down、type service_unavailable_error + code
server_is_overloaded、四个 billing 码。唯一对的 insufficient_quota 也是宽 type
而非 code。这段历史留在 errors.py 顶部，作为凭记忆列错误码表代价的记录。

官方表的 13 条全是基础设施与计费，**没有任何内容审核/侵权码**——但图片接口确有
moderation 参数，说明审核存在、只是错误形态未文档化。直接后果：一次侵权或违规
拒绝很可能以普通 400 到达，只带一句人类可读消息。若一律归「服务端错误」，用户会
看到「服务出错了」并反复重试一个注定被拒的提示词。

故用 error.param 的有无做结构化区分（带 param = 参数错，不带 = 按内容被拒），
三条依据：文档的 service_tier 那条明确说参数错会带 param；内容拒绝不指向任何
具体参数；我方已在调用前校验过尺寸/画质/格式，能被 400 拒掉的参数嫌疑本就不大。
这一条是推断，走到时记 WARNING——那是日后校正它的唯一素材。client.py 相应补上
param 的解析。

两处顺带收获：
- 无 code 的 429 按限流处理，现在是**文档支持的默认**（六种 429 里只有「Rate
  limit reached for requests」没有文档化的 code），不再是猜测。
- 文档提醒视频过载已从 429 改判为 503。我们两者都归可重试，故不受影响；加了一条
  测试钉住这个「无影响」。

同一张表按 code 与 type 两个字段分别查：文档把标识列在哪个字段下，不保证响应里
它就在那个字段，查错的代价是把配额耗尽降级成限流、白烧一轮重试预算。

未接 Retry-After 并记录理由：Java 侧退避基线 30 秒、上限 10 分钟，已长于服务商
通常给的值，忽略只会偏慢、不会加剧限流；接它是一次跨语言契约变更。

测试 271 → 284。四道门禁逐条读退出码，全绿。

app/providers/openai/client.py

@@ -111,10 +111,10 @@ class OpenAiClient:
     def _unwrap(response: httpx.Response) -> dict[str, Any]:
         """把响应转成 dict；非 2xx 转成带分类的 `OpenAiError`。
 
-        错误体按 OpenAI 通用约定解析（`{"error": {message, type, code, param}}`）。
-        **该形状未经用户提供的文档证实**——两份文档都没有错误码一节，见
-        `errors.py` 顶部说明。解析不出这个形状时不静默，按状态码分类并把原始
-        文本带上。
+        错误体形状取自官方 Error codes 页：`{"error": {message, type, code, param}}`。
+        四个字段**都要取**——`param` 是区分「参数错」与「内容被拒」的唯一结构化
+        线索（理由见 `errors.py` 的 `_classify_bad_request`）。解析不出这个形状时
+        不静默，按状态码分类并把原始文本带上。
         """
         if response.is_success:
             try:
@@ -130,21 +130,26 @@ class OpenAiClient:
 
         error_type: str | None = None
         error_code: str | None = None
+        error_param: str | None = None
         message = response.text[:500]
         try:
             error = response.json().get("error") or {}
             error_type = error.get("type")
             error_code = error.get("code")
+            error_param = error.get("param")
             message = error.get("message") or message
         except ValueError:
             pass
 
-        failure = classify(response.status_code, error_type, error_code, message)
+        failure = classify(
+            response.status_code, error_type, error_code, message, error_param
+        )
         log.warning(
-            "OpenAI 返回错误 http=%s type=%s code=%s retry=%s",
+            "OpenAI 返回错误 http=%s type=%s code=%s param=%s retry=%s",
             response.status_code,
             error_type,
             error_code,
+            error_param,
             failure.retry.value,
         )
         raise OpenAiError(failure, response.status_code)