feat(agent): #7 真实流量采集 — clash_api 节点总量 → usage_daily

sing-box 该构建未编入 v2ray_api、clash /connections 也不暴露用户,故无法做
准确 per-user 计费。改取节点累计总量(clash downloadTotal/uploadTotal)做
窗口增量,按当前 dp_uuid 均摊上报(单用户=准确,多用户近似,已注释标注)。

- render.go:节点 sing-box 配置加 experimental.clash_api(loopback+secret)。
- ClashUsageSource:轮询 /connections 总量,delta + 重启回绕保护;clash 的
  up/down 是代理视角,对调为用户视角(下载→bytes_down)。
- SingBox.DpUUIDs() 供归属;Agent.UseClashUsage() 在 cmd/agent 接上。

已节点 live 验证:usage_daily 实时入库,下载增量正确落 bytes_down。
局限:多 dp_uuid 时均摊(准确计费需重编 sing-box 带 with_v2ray_api)。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

server/internal/agentd/singbox.go

@@ -144,6 +144,18 @@ func (s *SingBox) Upsert(c *Cred) {
 	s.markDirty()
 }
 
+// DpUUIDs returns a snapshot of the currently provisioned dp_uuids.
+// Used by the usage source to attribute node-total traffic to active users.
+func (s *SingBox) DpUUIDs() []string {
+	s.mu.Lock()
+	defer s.mu.Unlock()
+	out := make([]string, 0, len(s.creds))
+	for u := range s.creds {
+		out = append(out, u)
+	}
+	return out
+}
+
 // Revoke removes a credential. No-op if absent (idempotent).
 func (s *SingBox) Revoke(dpUUID string) {
 	s.mu.Lock()