افزودن ارائه‌دهندهٔ agy (Google Antigravity) با لاگین headless و پول چرخشی اکانت

- Adapter اکانت‌محور با چرخش round-robin و بنچ‌شدن خودکار روی ۴۲۹/۴۰۱
- ورود ادمین از طریق URL بازگشتی گوگل (PKCE) و ذخیرهٔ رمزنگاری‌شدهٔ refresh token
- صفحهٔ مدیریت اکانت‌های agy در پنل ادمین به همراه تست و فعال/غیرفعال‌سازی
- مهاجرت Alembic b1c2d3e4f5a6 برای ستون‌های اکانت agy
- seed همیشه کاتالوگ agy را می‌سازد و فقط با AI_DEFAULT_PROVIDER=agy مسیریابی می‌شود

README.md

@@ -217,7 +217,7 @@ web/
 
 | قابلیت | env | مقادیر |
 |---|---|---|
-| مدل | `AI_DEFAULT_PROVIDER` | `mock` \| `openai_compatible` |
+| مدل | `AI_DEFAULT_PROVIDER` | `mock` \| `openai_compatible` \| `agy` |
 | Git | `GIT_PROVIDER` | `mock` \| `gitea` |
 | دامنهٔ تست | `DOMAIN_ROUTER` | `mock` \| `caddy` |
 | Sandbox | `SANDBOX_PROVIDER` | `mock` \| `daytona` \| `e2b` |
@@ -226,6 +226,25 @@ web/
 اگر credential واقعی نداریم، **قابلیت حذف نمی‌شود**: مدل دیتابیس، interface، UI و
 adapter mock کامل ساخته می‌شود و adapter واقعی پشت همین flag آماده می‌ماند.
 
+### ارائه‌دهندهٔ agy (Google Antigravity)
+
+agy کلید API ندارد؛ **اکانت**‌ها هویت Google هستند و از طریق OAuth وارد
+می‌شوند. برای فعال‌سازی:
+
+1. `AI_DEFAULT_PROVIDER=agy` را در `.env` بگذارید و `pnpm db:seed` را دوباره
+   اجرا کنید (کتالوگ مدل‌های agy فعال و کاتالوگ mock غیرفعال می‌شود).
+2. با حساب مالک سامانه وارد کنسول مدیریت شوید و از
+   `/admin/accounts` → «افزودن اکانت agy» شروع کنید: لینک احراز هویت گوگل
+   باز می‌شود، بعد از تأیید، URL بازگشت را از نوار آدرس مرورگر کپی و Paste
+   کنید (صفحهٔ مقصد عمداً بارگذاری نمی‌شود؛ پارامترها همان‌جا هستند).
+3. هر تعداد اکانت Google که بخواهید اضافه کنید. مدل‌ها را در
+   `/admin/models` در صورت نیاز فعال کنید.
+
+پول چرخشی، بار را بین اکانت‌ها پخش می‌کند و اکانتی که ۴۲۹ گرفته تا پایان
+پنجرهٔ سهمیهٔ آن کنار گذاشته می‌شود (هم در حافظه و هم در دیتابیس، تا workerها
+هم همان تصویر را ببینند). refresh tokenها فقط encrypted at rest ذخیره
+می‌شوند و هیچ‌وقت از API برنمی‌گردند.
+
 ---
 
 ## ۹. Workerهای پس‌زمینه