fix(v2): 余额凭据优先读取宿主 SQLite credential 表（auth.json 兜底）

[aiev]

背景

#38 为 V2 增加了「auth.json 凭据复用」，但 opencode 2.x 已把认证凭据迁移到宿主 SQLite（~/.local/share/opencode/opencode.db 的 credential 表），OAuth 刷新只更新该库，auth.json 不再同步。token 过期后余额查询会读到 auth.json 中的旧 access token：OpenAI Codex 请求 chatgpt.com/backend-api/wham/usage 返回 401，面板显示 Invalid API Key（i18n balErr401）。

实测：auth.json 中的 token 于 2026-09-24 20:09 UTC 过期，而宿主中同一账号的 credential 已于 20:07 UTC 刷新并保持有效——旧 token 过期即报错，与插件版本无关。

改动

1. src/v2/credentials.ts（新增）：以 bun:sqlite 只读打开宿主 opencode.db，读取 credential 表中 integration_id = ? AND active = 1 的凭据（oauth → access、api → key）。bun:sqlite 不可用（Node/CI 测试）或库不存在时静默回退 auth.json，保持 1.x / 迁移遗留兼容；库路径遵循 OPENCODE_DB 与 XDG_DATA_HOME。
2. src/v2/commands.ts：findOpencodeKeyV2() 的兜底由「直接读 auth.json」改为「SQLite active 凭据优先，auth.json 兜底」（V2 的 Provider.Info 仍不含 key 字段）。
3. src/v2/index.tsx：余额轮询在解析自动凭据前等待凭据库就绪（模块加载即预热），避免插件启动首轮读到过期快照。
4. tests/credentials.test.ts：覆盖 oauth/api 解析、无效输入、库路径解析与 Node 回退；新增 npm run test:credentials。

验证

• npm run typecheck、npm run build、npm run test:balance、npm run test:credentials 全部通过（Node 25）。
• 用宿主 credential 表的 active token 实测 OpenAI Codex 接口返回 200（plan_type=prolite，primary window 68% used）。
• bun:sqlite 在 esbuild 产物中保持运行时动态 import（与 opencode-subagent-magazine 的 src/v2/db.ts 相同模式，tsc/CI 不做静态解析）；Node 环境加载失败会被捕获，不影响面板其余功能。

---

说明：V1 路径仍读 auth.json，仅调整 V2；后续若上游合并，可在 1.7.x 发布后让 V2 用户自动获得修复。

[Hotakus]

感谢你的修复，合并后我会尽快发布新版本，感谢支持