fix: return existing resource on duplicate upload (#320)

优化资源重复上传的判定与处理逻辑：

- 精准查重：联合 hash、appId 与 tenantId 查询资源，避免跨应用或跨租户产生误判。
- 平滑处理：命中已存资源时，直接返回原资源，不再抛出“重复数据”异常。
- 完善隔离：新建资源时自动补充 tenantId，确保底层数据满足租户级别的隔离要求。

fix:model-data endpoint unauthentication and improve error handling f…

…or authentication and model operations (#295)