feat: 任务断点续跑/暂停中断/LLM 过滤优化与调度容错

调度与状态机：
- 修复 PAUSED 任务被拾起后复活执行（点击暂停反而开始任务）：next_queued_run
  只取 QUEUED，execute_run 以 PAUSED 进入直接返回，暂停必须显式 resume
- 重启恢复：启动时 recover_interrupted_runs 把遗留 RUNNING 置 QUEUED（保留产物）
- 暂停信号 paused.flag：暂停接口写、继续/重试清除，OCR 逐帧检查秒级中断，
  节点内被暂停保持 PAUSED 不误报 FAILED
- 调度轮询容错：_loop 异常不杀死线程（曾致任务永久停留 QUEUED）

subtitle-ocr 节点级断点：
- ocr_partial.jsonl 逐帧存档，重启/暂停后只处理未处理帧，产物与一次跑完一致
- 进度日志携带窗口平均耗时与线程数；取消后抑制进度日志井喷

llm-filter 过滤质量与限流自适应：
- 上下文净化：喂给 LLM 的是过滤后的字幕（规则层垃圾从上下文剔除）
- 正则确定性过滤：裸网址域名、HTML/水印模式直接删除
- 429/5xx 指数退避重试；worker 限流错误 report_failure 内存临时降最大线程数
  并缩容（无错误窗口回升），失败条目降并发后重试一轮
- 保留长文本保护（noise 不删 ≥min_keep_len 文本，LLM 判定不稳的必要兜底）

前端：
- 工作流编排页支持选择工作流编辑（加载最新/历史版本）、版本历史面板、
  新建/编辑双模式；管理后台编辑跳转 workflow.html?edit=<id>

工作流：ocr-subtitle v7（filter pool_max_workers=20、pool_fast_threshold=1）

tests/test_apps_api.py

@@ -196,15 +196,22 @@ def test_pause_resume_run_api() -> None:
         run_id = uploaded.json()["id"]
         assert uploaded.json()["status"] == "QUEUED"
 
+        from wov_app.config import STORAGE_DIR
+        flag = STORAGE_DIR / "runs" / run_id / "paused.flag"
+
         paused = client.post(f"/api/runs/{run_id}/pause")
         assert paused.status_code == 200
         assert paused.json() == {"id": run_id, "status": "PAUSED"}
         assert client.get(f"/api/runs/{run_id}").json()["status"] == "PAUSED"
+        # 暂停时写入暂停信号文件，供运行中的节点（如 OCR）逐帧检查并中止。
+        assert flag.exists()
 
         resumed = client.post(f"/api/runs/{run_id}/resume")
         assert resumed.status_code == 200
         assert resumed.json() == {"id": run_id, "status": "QUEUED"}
         assert client.get(f"/api/runs/{run_id}").json()["status"] == "QUEUED"
+        # 继续时清除暂停信号，避免误触发节点内暂停。
+        assert not flag.exists()
 
         # 非 PAUSED 任务不可继续。
         assert client.post(f"/api/runs/{run_id}/resume").status_code == 422