feat(ai): ADR-036 NVIDIA Nemotron Tool Calling 整合

Phase 20 - 提升 Tool Calling 精準度 50% → 83.3%

新增:
- src/models/nvidia.py: Pydantic Schema
- src/services/nvidia_provider.py: NvidiaProvider 類別
- tests/test_nvidia_provider.py: 15 項單元測試 (全部通過)

修改:
- ai_router.py: AIProvider.NVIDIA + route_tool_calling()
- ai_rate_limiter.py: NVIDIA 限制 (5 RPM, 100/day)
- models.json: NVIDIA 配置
- cd.yaml: Secrets 注入 NVIDIA_API_KEY

路由策略:
- Tool Calling: Nemotron → Gemini → Claude
- 一般對話: Ollama → Gemini → Claude (不變)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

.github/workflows/cd.yaml

@@ -287,15 +287,18 @@ jobs:
               --from-literal=REDIS_URL="${{ secrets.REDIS_URL }}" \
               --from-literal=GEMINI_API_KEY="${{ secrets.GEMINI_API_KEY }}" \
               --from-literal=CLAUDE_API_KEY="${{ secrets.CLAUDE_API_KEY }}" \
+              --from-literal=NVIDIA_API_KEY="${{ secrets.NVIDIA_API_KEY }}" \
               --from-literal=WEBHOOK_HMAC_SECRET="${{ secrets.WEBHOOK_HMAC_SECRET }}" \
               --from-literal=SENTRY_DSN="${{ secrets.SENTRY_DSN }}"
           else
             echo "🔄 更新 awoooi-secrets..."
-            # 使用 patch 更新，確保 Telegram 配置永遠是最新的
+            # 使用 patch 更新，確保關鍵配置永遠是最新的
+            # 2026-03-29 ogt: ADR-036 新增 NVIDIA_API_KEY
             kubectl patch secret awoooi-secrets -n awoooi-prod --type='merge' -p="{
               \"stringData\": {
                 \"OPENCLAW_TG_BOT_TOKEN\": \"${{ secrets.OPENCLAW_TG_BOT_TOKEN }}\",
-                \"OPENCLAW_TG_CHAT_ID\": \"${{ secrets.OPENCLAW_TG_CHAT_ID }}\"
+                \"OPENCLAW_TG_CHAT_ID\": \"${{ secrets.OPENCLAW_TG_CHAT_ID }}\",
+                \"NVIDIA_API_KEY\": \"${{ secrets.NVIDIA_API_KEY }}\"
               }
             }"
           fi