feat(proxy): sing-box для обхода блокировки OpenRouter из РФ

OpenRouter отдаёт 403 с российских IP (подтверждено вживую). Добавлен
sing-box как отдельный сервис (VLESS+WS+TLS до ноды вне РФ) — только для
исходящих запросов к OpenRouter из ollama_client.py, остальной трафик
(Postgres/RabbitMQ/MinIO/Ollama) идёт напрямую. Реальный конфиг с UUID —
только на проде (см. config.json.example), в git не попадает.

services/worker-gpu/app/config.py

@@ -45,6 +45,9 @@ class Settings(BaseSettings):
     OPENROUTER_API_KEY: str = ""
     OPENROUTER_MODEL: str = "deepseek/deepseek-chat"
     OPENROUTER_URL: str = "https://openrouter.ai/api/v1/chat/completions"
+    # OpenRouter блокирует запросы из РФ — заворачиваем именно эти запросы
+    # через sing-box (docker-compose сервис singbox-proxy). Пусто = без прокси.
+    OPENROUTER_PROXY_URL: str = "socks5://singbox-proxy:1080"
 
     # FAISS / ML
     FAISS_INDEX_PATH: str = "/data/index/faiss.index"

services/worker-gpu/app/ollama_client.py

@@ -67,6 +67,7 @@ class OllamaClient:
                 json=payload,
                 headers={"Authorization": f"Bearer {settings.OPENROUTER_API_KEY}"},
                 timeout=self.timeout,
+                proxy=settings.OPENROUTER_PROXY_URL or None,
             )
             response.raise_for_status()
             return response.json()["choices"][0]["message"]["content"]

services/worker-gpu/requirements.txt

@@ -8,6 +8,7 @@ qdrant-client==1.19.0  # альтернативный векторный бэк
 torch==2.3.0
 numpy==1.26.4
 httpx==0.27.0
+socksio==1.0.0  # SOCKS5-прокси для httpx (нужен для OpenRouter из РФ, см. app.ollama_client)
 minio==7.2.7
 datasketch==1.6.5
 pydantic-settings==2.2.1