feat: 完善 MonkeyCode Backend 全链路追踪

[yokowu]

变更说明

• 新增统一 OpenTelemetry 生命周期与 OTLP gRPC 批量导出
• 复用现有 Web 框架服务端 Span，并覆盖稳定的 service.name=monkeycode-backend
• 公网入口丢弃外部 Trace Context，内部回调保留可信上下文
• 为 Taskflow HTTP 与 WebSocket 调用传播 W3C Trace Context
• 自动为 VictoriaLogs 日志补充 trace_id、span_id 和规范业务 ID
• 增加严格遥测属性允许名单，避免查询参数、正文、Token、SQL 和原始错误进入 Trace
• 遥测初始化或导出异常时自动降级，不影响业务请求

范围边界

• 不修改 Web、Desktop、Mobile 客户端
• 不修改 VM Agent、Coding Agent 或 Agent 协议
• 运行日志继续存储在 VictoriaLogs

验证

• go test ./... 通过
• 受影响包 go vet 通过
• go build ./cmd/server 通过
• 公网信任边界、出站传播、日志关联和敏感属性过滤测试通过

关联

• Taskflow MR：https://git.in.chaitin.net/ai/monkeycode/taskflow/-/merge_requests/169