feat: Agent CLI 与终端审计回放全面优化

- Agent CLI: 多轮对话、SSH 长连接、流式推理、Evolver 按用户隔离、历史侧栏
- 终端审计: 回放播放器、命令书签、筛选分页导出、命令输出统计、录制落盘修复
- 修复 session_commands 表迁移、Kill 竞态导致录制丢失、无录制会话回放提示
- 审计历史页只读（移除删除），移除回放弹框录制搜索

backend/controller/agent_cli_api.go

@@ -43,9 +43,10 @@ func (h *AgentCLIHandler) ListSessions(c *gin.Context) {
 // GetSession 会话详情（含完整推理消息，供回放） // Logan.Li
 // GET /api/v1/aiops/agent-cli/sessions/:id
 func (h *AgentCLIHandler) GetSession(c *gin.Context) {
+	uid := middleware.GetUserID(c)
 	id := c.Param("id")
 	var sess model.AgentCLISession
-	if err := h.db.First(&sess, id).Error; err != nil {
+	if err := h.db.Where("user_id = ?", uid).First(&sess, id).Error; err != nil {
 		c.JSON(http.StatusOK, model.Response{Code: 404, Message: "会话不存在"})
 		return
 	}
@@ -57,7 +58,13 @@ func (h *AgentCLIHandler) GetSession(c *gin.Context) {
 // DeleteSession 删除会话及其消息 // Logan.Li
 // DELETE /api/v1/aiops/agent-cli/sessions/:id
 func (h *AgentCLIHandler) DeleteSession(c *gin.Context) {
+	uid := middleware.GetUserID(c)
 	id := c.Param("id")
+	var sess model.AgentCLISession
+	if err := h.db.Where("user_id = ?", uid).First(&sess, id).Error; err != nil {
+		c.JSON(http.StatusOK, model.Response{Code: 404, Message: "会话不存在"})
+		return
+	}
 	if err := h.db.Where("session_id = ?", id).Delete(&model.AgentCLIMessage{}).Error; err != nil {
 		c.JSON(http.StatusOK, model.Response{Code: 500, Message: "删除消息失败: " + err.Error()})
 		return