R2 存储配额

三层防线
1. 硬闸门：网盘和图床上传前，用 D1 条件 UPDATE 原子预留空间，超过 9.00 GB 直接返回 507。用 D1 而非 KV，是因为 KV 有边缘缓存，最长 60 秒读到旧值，闸门会失效。
2. 单桶软配额：单桶超限只标黄，不阻断，避免一个桶卡死影响整体。
3. 每小时校正：自动重扫真实用量覆盖计数器，修正增量记账误差。

备份占双倍空间：drive-backup 是网盘镜像，网盘涨多少备份涨多少。所以网盘软配额定在 3 GB，留出对等备份空间。