feat(agent): #7 真实流量采集 — clash_api 节点总量 → usage_daily

sing-box 该构建未编入 v2ray_api、clash /connections 也不暴露用户,故无法做
准确 per-user 计费。改取节点累计总量(clash downloadTotal/uploadTotal)做
窗口增量,按当前 dp_uuid 均摊上报(单用户=准确,多用户近似,已注释标注)。

- render.go:节点 sing-box 配置加 experimental.clash_api(loopback+secret)。
- ClashUsageSource:轮询 /connections 总量,delta + 重启回绕保护;clash 的
  up/down 是代理视角,对调为用户视角(下载→bytes_down)。
- SingBox.DpUUIDs() 供归属;Agent.UseClashUsage() 在 cmd/agent 接上。

已节点 live 验证:usage_daily 实时入库,下载增量正确落 bytes_down。
局限:多 dp_uuid 时均摊(准确计费需重编 sing-box 带 with_v2ray_api)。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

server/internal/agentd/agent.go

@@ -77,6 +77,11 @@ func New(cfg Config, opts ...Option) *Agent {
 // SingBox exposes the underlying manager (tests / introspection).
 func (a *Agent) SingBox() *SingBox { return a.sb }
 
+// UseClashUsage wires the real usage source: reads node-total traffic from the
+// local clash_api and reports per-window deltas (attributed across dp_uuids).
+// Call after New (needs a.sb). Production main enables this; tests leave it off.
+func (a *Agent) UseClashUsage() { a.usage = newClashUsageSource(a.sb) }
+
 // NodeUUID returns the enrolled node UUID (empty until Run enrolls).
 func (a *Agent) NodeUUID() string {
 	v, _ := a.nodeUUID.Load().(string)