[AI] Route AI calls through the Xray/V2Ray proxy (reach OpenAI from Iran)

Add AiUseProxy setting + a toggle in the AI settings section. ScrapeHttpClients.ForAi(settings) returns a proxied HttpClient (reusing IngestProxyUrl, 100s timeout) when AiUseProxy is on, otherwise direct; AI-cache keys are protected from the scrape-client cleanup. OpenAiCompatibleAuditor now uses it, so the AI auditor (e.g. api.openai.com) is reachable through the same Xray sidecar that serves Telegram. Migration adds the column.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/JobsMedical.Web/Pages/Admin/Settings.cshtml

@@ -73,6 +73,11 @@
                         <input type="checkbox" name="AiAutoApprove" value="true" checked="@Model.AiAutoApprove" />
                         <span class="t-body"><span>در حالت خودکار، آگهی‌هایی که AI تأیید می‌کند مستقیم منتشر شوند</span></span>
                     </label>
+                    <label class="toggle-row">
+                        <input type="checkbox" name="AiUseProxy" value="true" checked="@Model.AiUseProxy" />
+                        <span class="t-body"><span>ارسال درخواست هوش مصنوعی از طریق پروکسی</span>
+                            <span class="t-hint">برای دسترسی به سرویس‌هایی مثل OpenAI از داخل ایران؛ از همان آدرس پروکسی تب «منابع جمع‌آوری» استفاده می‌کند.</span></span>
+                    </label>
                 </section>
 
                 <!-- SOURCES -->