feat: associate generation calls with devices

docs/routes.md

@@ -46,7 +46,7 @@ T-619 已落地 `/api/v1/analyze/images`：使用独立 `vision` 操作和能力
 
 T-620 已扩展两个图生图路由：旧 `image_url` / `image_base64` 单图字段保持兼容；新 `images` 为有序列表，每项必须且只能提供其中一种来源，且不能和旧字段混用。服务端固定把第 1 张作为主商品图、后续图作为参考图；异步任务在后台可查看有序输入文件，不保存 base64 原文。
 
-T-624 已新增设备登记 / 心跳路由：登记接口继续只认 API Key，返回仅本次展示的短期设备会话；心跳接口只认 `X-Device-Session`。两条接口仅为蝦皮圈设备观测服务，未改变生成、余额、模型目录、异步任务或通用 API Key 的鉴权规则。
+T-624/T-625 已新增设备登记 / 心跳及调用关联：登记接口继续只认 API Key，返回仅本次展示的短期设备会话；心跳接口只认 `X-Device-Session`。四个生成提交路由可选带同一会话，服务端仅关联 `CallRecord` 与白名单遥测；无头旧客户端与异步任务轮询保持原鉴权、响应和计费语义，尚未进入订阅授权拦截。
 
 ## 运营后台（django-admin，`/admin/`）
 
@@ -61,7 +61,7 @@ T-624 已新增设备登记 / 心跳路由：登记接口继续只认 API Key，
 | 汇率 | ExchangeRate | 配置金额→点数汇率 |
 | 充值订单 | RechargeOrder | 检索订单、查看状态/金额/入账点数/支付流水号（只读） |
 | 点数流水 | PointsLedger | 按账号、类型、时间检索充值/消费/调整/冲正流水（只读，对账用） |
-| 调用记录 | CallRecord | 按账号、API Key、时间、状态检索调用，查看别名/实际模型/消耗/错误（只读） |
+| 调用记录 | CallRecord | 按账号、API Key、设备、时间、状态检索调用，查看别名/实际模型/消耗/错误（只读） |
 | 图片生成任务 | ImageGenerationTask | 查看异步生图任务状态、公开 task_id、关联调用记录、worker 租约、结果 URL 与错误信息（只读排障） |
 | 模型配置 | AiModel | 维护上游模型（url/model/api_key[加密脱敏]/api_type/capabilities/timeout） |
 | 能力别名 | ModelAlias | 维护对外别名 → 具体模型的映射；换供应商在此改指向 |
@@ -87,7 +87,7 @@ T-624 已新增设备登记 / 心跳路由：登记接口继续只认 API Key，
 
 ### 流水 / 调用记录
 
-- 只读列表，支持按账号、时间范围、类型/状态筛选与搜索。
+- 只读列表，支持按账号、API Key、设备、时间范围、类型/状态筛选与搜索；设备关联为空表示存量无头调用，不代表调用失败。
 - 不允许在后台修改或删除流水与调用记录（账目不可篡改）。
 
 ### 列表与检索