WodiCloud 统一控制面

架构要点：云端只存元数据与索引，原始视频永不上云；本机素材用 asset_id 指纹引用，云端不知道本地路径； LLM 密钥只入不出，对外只暴露 llm_profile_id；缩略图走预签名直传，回调只回 thumb_key。