AccountPool module (thuần, chưa nối handler)

What to build

Module AccountPool riêng biệt — quản lý vòng đời runtime của các account, unit test được mà không đụng handler:

• Runtime state (RAM, không persist): healthy / cooling (retryAt) / exhausted (quotaExpiresAt) / expired, per account. Load từ store lúc khởi tạo; runtime state KHÔNG ghi vào credentials.json.
• Pick strategy: mặc định round-robin + skip unhealthy + cap inFlight per account (config). Option config: most-remaining-quota (khi poller có data — ticket 4).
• Reserve/release: idempotent (release 2 lần không giảm inFlight dưới 0), thread-safe qua Promise serialization.
• Queue: khi tất cả acc đạt cap → hàng đợi ngắn có timeout (accounts.queueTimeoutMs, default 5s, wake khi release() — không poll interval); quá hạn → 429 + Retry-After: 1.
• All-cooling → 429 + Retry-After = min retryAt các acc cooling. Toàn exhausted/expired → lỗi 503-style message rõ ràng, KHÔNG kèm Retry-After nhiều ngày.
• Hot-reload sync: store file đổi (mtime+size) → pool nạp account mới/xóa acc mất tích, giữ nguyên runtime state của acc còn lại.
• Sync không ghi đè: pool refresh credential từ store nhưng status/inFlight giữ nguyên.

Acceptance criteria

• Round-robin phân đều qua N acc healthy
• Acc cooling/exhausted/expired bị skip
• reserve/release idempotent; inFlight không âm; không leak qua release 2 lần
• Tất cả đạt cap → queue, wake khi release, timeout → lỗi đúng shape
• All-cooling → 429 + Retry-After = min retryAt; all-exhausted → 503 không Retry-After
• Store thêm acc lúc pool đang chạy → acc mới pick được; xóa acc → không pick nữa; runtime state cũ giữ nguyên
• State machine transitions có bảng test đầy đủ (state × event → next state)
• Không import gì từ server/handler (module thuần)