新增隐私模式（PrivacyMode 阈值过滤）

- PrivacyMode 枚举：Safe/CollectOnly/TrainOnly/Both，替换原 Unsafe bool

- 路由只命中 PrivacyMode <= 请求阈值的模型（含随机刷新与显式指定）

- 设置来源：Authorization JSON + 自定义头 X-Private-Mode（头优先）

- SelectModeParser 重构为 RouteOptionsParser