fix(media): 资源访问 - 签名地址有效期跟随后台策略并放开服务器访问地址限制

平台展示与厂商读取的签名地址有效期改为读取「资源与请求策略」，默认均为 4 小时，不再硬编码 5 分钟。服务器访问地址只校验 http/https 格式，允许本机、局域网或 HTTP 地址，模型读取平台资源不再强制 HTTPS 公网地址。

backend/internal/storage/settings.go

@@ -11,7 +11,7 @@ const (
 	qiniuKodoProvider    = "qiniu"
 	s3Provider           = "s3"
 	defaultOSSPathPrefix = "open-ai-canvas"
-	resourceAccessURLTTL = 5 * time.Minute
+	resourceAccessURLTTL = 4 * time.Hour
 )
 
 type Settings struct {