OpenAI: Server-Key-Setting, Filter-Fix fuer o-Reihe, ehrlicher Modell-Refresh

Der Modell-Refresh war fuer OpenAI faktisch ein No-Op: der Key wurde nur aus
der api_keys-Tabelle geholt, und ohne Key blieb die alte Liste im Speicher
stehen und wurde direkt wieder in models_cache.json geschrieben - waehrend der
Endpoint pauschal Erfolg meldete.

- ServerSettingsService: neues Setting OpenAiApiKey (OpenAI war der einzige
  Provider ohne Server-Key, analog Gemini/MiniMax/z.ai)
- OpenAiService: ResolveOpenAiKey() (Setting -> api_keys), HasServerOpenAiKey(),
  ResolveProviderConfig zieht den Setting-Key auch im Chat
- OpenAiService: IsOpenAiChatModel() erfasst die o-Reihe inkl. bare IDs
  (o1, o3, kuenftig o5) - StartsWith("o3-") hat die verschluckt
- RefreshModelsFromApis() liefert ProviderRefreshResult[] pro Provider;
  ModelsEndpoint gibt providers[] zurueck, agent-page.js meldet uebersprungene
  Provider als Fehler-Toast statt pauschalem Erfolg
- ChatEndpoint/TelegramService/CronjobService: OpenAI ohne Agent-Key faellt auf
  den Server-Key zurueck statt hart abzubrechen
- ARCHITECTURE.md nachgezogen

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Endpoints/ChatEndpoint.cs

@@ -263,10 +263,12 @@ public static class ChatEndpoint
                 // OpenAI-kompatibler Provider – Key des Users für diesen Agent verwenden
                 string openAiKeyOverride = userApiKey?.ApiKey;
 
-                // OpenAI-Provider braucht zwingend einen Key
-                if (ctx.Provider == "openai" && string.IsNullOrEmpty(openAiKeyOverride))
+                // OpenAI-Provider braucht zwingend einen Key: Agent-Key, sonst Server-Setting
+                // 'OpenAiApiKey' (analog Gemini/MiniMax – wird in ResolveProviderConfig gezogen).
+                if (ctx.Provider == "openai" && string.IsNullOrEmpty(openAiKeyOverride)
+                    && string.IsNullOrEmpty(settings.Get("OpenAiApiKey")))
                 {
-                    await SseHelper.TryWriteSse(res, "error", new { error = "Kein API-Key für diesen Agent zugewiesen. Bitte einen OpenAI-Key zuweisen." }, sseCt);
+                    await SseHelper.TryWriteSse(res, "error", new { error = "Kein OpenAI-Key vorhanden: weder dem Agent zugewiesen noch als Server-Setting 'OpenAiApiKey' gesetzt." }, sseCt);
                     await SseHelper.TryWriteSse(res, "done", new { chainId = ctx.ChainId }, sseCt);
                     return;
                 }