fix: fail loud on diag model fingerprint drift vs .env SEARCH_LLM_MODEL

Codex CHANGES_REQUESTED 复审：
- Critical：diag_fingerprint 用 config.diag.model，但 Phase 1 诊断 LLM 从 .env
  SEARCH_LLM_MODEL 构建，两者不一致会让信号以错误模型指纹落库，破坏可复现/
  resume/隔离。build_diagnosis_deps 新增 expected_model 参数，Phase 1 执行前
  fail loud 校验 config.model == settings.search_llm_model（附两值）。
- Minor：config/video_split.yaml diag.model 注释由 JUDGE_LLM_MODEL 更正为
  SEARCH_LLM_MODEL，与实现对齐。
- 补两个单测：模型不一致 fail loud + 缺凭证 fail loud。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

config/video_split.yaml

@@ -21,5 +21,5 @@ video_split:
 
 diag:                          # 诊断口径指纹三分量（隔离不同诊断配置的信号，参与主键）
   prompt_version: diagnose_v1  # 诊断 prompt 版本标识（换 prompt 即换指纹，旧记录不被覆盖）
-  model: deepseek-v4-pro       # 执行诊断的模型名（与 .env JUDGE_LLM_MODEL 对齐）
+  model: deepseek-v4-pro       # 执行诊断的模型名（必须与 .env SEARCH_LLM_MODEL 一致，CLI 会 fail loud 校验）
   # code_version 由 build_video_split.sh 注入 git 短 SHA，不写死在此（随代码变动）