fix(media): 资源访问 - 签名地址有效期跟随后台策略并放开服务器访问地址限制

平台展示与厂商读取的签名地址有效期改为读取「资源与请求策略」，默认均为 4 小时，不再硬编码 5 分钟。服务器访问地址只校验 http/https 格式，允许本机、局域网或 HTTP 地址，模型读取平台资源不再强制 HTTPS 公网地址。

backend/internal/platform/runtime_policy.go

@@ -161,7 +161,7 @@ func DefaultRuntimePolicy() RuntimePolicySetting {
 		},
 		Storage: RuntimeStoragePolicy{
 			TransferTimeoutSeconds:      120,
-			AccessURLTTLSeconds:         300,
+			AccessURLTTLSeconds:         14_400,
 			ProviderAccessURLTTLSeconds: 14_400,
 			NonSeekableBufferMB:         64,
 			ErrorBodyKB:                 1,