fix(providers): 自定义供应商创建同样拦截含中文/全角字符的 API key

/api/config、/api/test-provider、/api/provider-models 三处已拦，
/api/custom-providers 创建时存 key 是第四个入口——漏拦会把坏 key 落盘，
之后每次运行/测试都撞底层 ByteString 报错。四个入口现已一致。

Author: jnMetaCode

web/server.js

@@ -1525,6 +1525,9 @@ app.post('/api/custom-providers', (req, res) => {
   if (typeof baseUrl !== 'string' || !baseUrl.trim()) {
     return res.status(400).json({ error: 'baseUrl required' });
   }
+  if (typeof apiKey === 'string' && apiKey.trim() && /[^\x20-\x7E]/.test(apiKey)) {
+    return res.status(400).json({ error: 'API key 含中文/全角字符——通常是复制时把旁边的说明文字一起带上了，请只粘贴 key 本身（重新复制或删掉多余字符）' });
+  }
   const err = validateCustomProviderId(id, reservedProviderIds());
   const existing = readCustomProviders(CUSTOM_PROVIDERS_FILE);
   if (existing.some((p) => p.id === id)) {