feat: Batch 5-9 — GrowthIntegration桥接、验证补全、死代码清理、Pipeline模板、Speech/Twitter真实实现

Batch 5 (P0): GrowthIntegration 接入 Tauri
- Kernel 新增 set_viking()/set_extraction_driver() 桥接 SqliteStorage
- 中间件链共享存储，MemoryExtractor 接入 LLM 驱动

Batch 6 (P1): 输入验证 + Heartbeat
- Relay 验证补全（stream 兼容检查、API key 格式校验）
- UUID 类型校验、SessionId 错误返回
- Heartbeat 默认开启 + 首次聊天自动初始化

Batch 7 (P2): 死代码清理
- zclaw-channels 整体移除（317 行）
- multi-agent 特性门控、admin 方法标注

Batch 8 (P2): Pipeline 模板
- PipelineMetadata 新增 annotations 字段
- pipeline_templates 命令 + 2 个示例模板
- fallback driver base_url 修复（doubao/qwen/deepseek 端点）

Batch 9 (P1): SpeechHand/TwitterHand 真实实现
- SpeechHand: tts_method 字段 + Browser TTS 前端集成 (Web Speech API)
- TwitterHand: 12 个 action 全部替换为 Twitter API v2 真实 HTTP 调用
- chatStore/useAutomationEvents 双路径 TTS 触发

crates/zclaw-saas/src/relay/handlers.rs

@@ -142,6 +142,13 @@ pub async fn chat_completions(
     let target_model = target_model
         .ok_or_else(|| SaasError::NotFound(format!("模型 {} 不存在或未启用", model_name)))?;
 
+    // Stream compatibility check: reject stream requests for non-streaming models
+    if stream && !target_model.supports_streaming {
+        return Err(SaasError::InvalidInput(
+            format!("模型 {} 不支持流式响应，请使用 stream: false", model_name)
+        ));
+    }
+
     // 获取 provider 信息
     let provider = model_service::get_provider(&state.db, &target_model.provider_id).await?;
     if !provider.enabled {
@@ -385,6 +392,12 @@ pub async fn add_provider_key(
     if req.key_value.trim().is_empty() {
         return Err(SaasError::InvalidInput("key_value 不能为空".into()));
     }
+    if req.key_value.len() < 20 {
+        return Err(SaasError::InvalidInput("key_value 长度不足（至少 20 字符）".into()));
+    }
+    if req.key_value.contains(char::is_whitespace) {
+        return Err(SaasError::InvalidInput("key_value 不能包含空白字符".into()));
+    }
 
     let key_id = super::key_pool::add_provider_key(
         &state.db, &provider_id, &req.key_label, &req.key_value,