feat(danisman): profil onayı kredi harcamaz; yapay zekâ sağlayıcı adresi .env'den (AI_BASE_URL/AI_API_KEY)

- Bilal kararı (26 Eyl 2026): 'kaydedeyim mi?' sorusuna kısa evet/hayır
  cevabı bedelsiz. Sunucu son danışman mesajında onay ibaresini arar,
  mesaj ≤40 karakter ve evet/hayır kalıbıyla başlıyorsa kredi düşmez,
  ledger'a yazılmaz, iade yolu atlanır; X-Kredi-Dusuldu başlığıyla istemci
  bakiyeyi buna göre günceller. Gerçek soru içeren 'evet ama …' bedava geçmez.
- Bilal kararı: model Türkiye'de barındırılacak. client.ts baseURL ve
  anahtar AI_BASE_URL/AI_API_KEY'den okunur (OPENROUTER_* geriye uyumlu);
  sağlayıcı değişince kod değil .env değişir, /gizlilik aynı commit'te.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

src/features/rapor/components/sohbet-client.tsx

@@ -269,7 +269,8 @@ export function SohbetClient({
         return;
       }
 
-      setKredi((k) => k - 1);
+      // Profil onayı ("kaydedeyim mi?" → "evet") sunucuda bedelsizdir
+      if (res.headers.get("X-Kredi-Dusuldu") !== "0") setKredi((k) => k - 1);
       // Bu bileşen /sonuc'taki popup'tan da kullanılıyor (sohbet-popup.tsx)
       olay("danisman_sorusu", {
         sayfa: location.pathname.startsWith("/listem") ? "listem" : "sonuc",