feat: per-run model selection, usage in diagnosis results and a Claude Messages API provider

캠페인마다 진단 모델을 고를 수 있게 한다. 하네스는 runs.model 열을 추가해 POST /runs의
model을 저장하고, 활성 런의 model을 /diagnose 요청에 실어 보낸다. 에이전트는 요청의
model을 우선 사용하고(없으면 OPENAI_MODEL 기본값), 모델 id가 claude-로 시작하면
internal/anthropic(Claude Messages API 어댑터)로 라우팅한다. 어댑터는 Responses API
항목(message/function_call/function_call_output)을 system·tools(input_schema)·tool_use/
tool_result로 변환하고 previous_response_id 체인을 클라이언트 쪽에서 재현하며, Claude 5.5가
강제 tool_choice를 거부하므로 강제 호출은 auto + 지시문으로 바꾼다. 키는
ANTHROPIC_KEY_FILE(/run/secrets/anthropic-api-key)에서 읽고 비어 있으면 명확한 오류를 낸다.
Result에 usage(입력·출력·합계 토큰)를 추가해 하네스 diagnosis 이벤트에 비용 근거를 남긴다.

harness/run.go

@@ -9,6 +9,7 @@ import (
 	"fmt"
 	"log"
 	"net/http"
+	"regexp"
 	"strings"
 	"sync"
 	"time"
@@ -25,6 +26,7 @@ type RunManager struct {
 type activeRun struct {
 	RunID      string
 	Campaign   string
+	Model      string // LLM for this run's diagnoses ("" = AI VM default); passed to the AI VM on every /diagnose
 	ScenarioID string // "" between scenarios
 	Scenario   *Scenario
 	TInject    time.Time
@@ -33,6 +35,7 @@ type activeRun struct {
 
 type RunRequest struct {
 	Campaign        string   `json:"campaign"`
+	Model           string   `json:"model"` // optional: LLM id for the diagnoses (e.g. gpt-6-luna, claude-sonnet-5-5); "" = AI VM default
 	ScenarioIDs     []string `json:"scenario_ids"`
 	BaselineS       *int     `json:"baseline_s"`        // default 300 (design 8)
 	CooldownS       *int     `json:"cooldown_s"`        // default 300
@@ -44,6 +47,9 @@ type RunRequest struct {
 	SkipRevert      bool     `json:"skip_revert"`
 }
 
+// modelRe bounds the model id (empty = AI VM default). The AI VM routes by prefix: claude-* -> Anthropic, else OpenAI.
+var modelRe = regexp.MustCompile(`^[A-Za-z0-9._:-]{0,64}$`)
+
 func NewRunManager(a *App) *RunManager { return &RunManager{app: a} }
 
 func (m *RunManager) current() *activeRun {
@@ -78,6 +84,10 @@ func (a *App) handleRunCreate(w http.ResponseWriter, r *http.Request) {
 			return
 		}
 	}
+	if !modelRe.MatchString(req.Model) {
+		writeErr(w, 400, errors.New("model must match [A-Za-z0-9._:-]{1,64}"))
+		return
+	}
 	m := a.runs
 	m.mu.Lock()
 	if m.active != nil {
@@ -88,9 +98,9 @@ func (a *App) handleRunCreate(w http.ResponseWriter, r *http.Request) {
 	}
 	runID := newID("run-")
 	ctx, cancel := context.WithCancel(context.Background())
-	m.active = &activeRun{RunID: runID, Campaign: req.Campaign, cancel: cancel}
+	m.active = &activeRun{RunID: runID, Campaign: req.Campaign, Model: req.Model, cancel: cancel}
 	m.mu.Unlock()
-	if err := a.store.CreateRun(r.Context(), runID, req.Campaign, req.DriftBefore, req.GitSHA, req.Notes); err != nil {
+	if err := a.store.CreateRun(r.Context(), runID, req.Campaign, req.DriftBefore, req.GitSHA, req.Notes, req.Model); err != nil {
 		m.mu.Lock()
 		m.active = nil
 		m.mu.Unlock()
@@ -100,7 +110,7 @@ func (a *App) handleRunCreate(w http.ResponseWriter, r *http.Request) {
 	}
 	mRuns.Set(1)
 	go m.execute(ctx, runID, req)
-	writeJSON(w, 202, map[string]any{"run_id": runID, "scenario_ids": req.ScenarioIDs})
+	writeJSON(w, 202, map[string]any{"run_id": runID, "scenario_ids": req.ScenarioIDs, "model": req.Model})
 }
 
 func (a *App) handleRunAbort(w http.ResponseWriter, r *http.Request) {