feat: Agent CLI 与终端审计回放全面优化

- Agent CLI: 多轮对话、SSH 长连接、流式推理、Evolver 按用户隔离、历史侧栏
- 终端审计: 回放播放器、命令书签、筛选分页导出、命令输出统计、录制落盘修复
- 修复 session_commands 表迁移、Kill 竞态导致录制丢失、无录制会话回放提示
- 审计历史页只读（移除删除），移除回放弹框录制搜索

backend/pkg/agentcli/agentcli.go

@@ -11,6 +11,7 @@ package agentcli
 
 import (
 	"context"
+	"fmt"
 
 	"ezops/pkg/agentcli/core"
 	"ezops/pkg/agentcli/evolver"
@@ -54,9 +55,13 @@ func NewEngine(cfg EngineConfig) (*Engine, error) {
 	// LLM 客户端
 	client := llm.NewClient(cfg.LLM)
 
-	// 工具注册中心：ssh_execute（注入目标主机凭据）+ analyze_output
+	// 工具注册中心：ssh_execute（SSH 长连接）+ analyze_output
 	registry := tools.NewRegistry()
-	registry.Register(tools.NewSSHExecuteTool(cfg.SSH, coreCfg.ToolTimeout))
+	sshTool, err := tools.NewSSHExecuteTool(cfg.SSH, coreCfg.ToolTimeout)
+	if err != nil {
+		return nil, fmt.Errorf("ssh_execute 初始化失败: %w", err)
+	}
+	registry.Register(sshTool)
 	registry.Register(tools.NewAnalyzeOutputTool())
 
 	// 安全控制器
@@ -81,16 +86,9 @@ func (e *Engine) SetConfirmFn(fn safety.ConfirmFn) { e.safety.SetConfirmFn(fn) }
 // SetAutoApprove 测试用：自动批准（生产禁用） // Logan.Li
 func (e *Engine) SetAutoApprove(b bool) { e.safety.SetAutoApprove(b) }
 
-// Run 执行任务（ReAct 循环），serverInfo 为目标主机摘要（注入 system prompt） // Logan.Li
-func (e *Engine) Run(ctx context.Context, query, serverInfo string) (string, error) {
-	res, err := e.agent.Run(ctx, query, serverInfo)
-	if err != nil {
-		return "", err
-	}
-	if res != nil {
-		return res.Output, nil
-	}
-	return "", nil
+// Run 执行任务（ReAct 循环）；prior 为上一轮对话历史（不含 system），priorTokens 为累计 token // Logan.Li
+func (e *Engine) Run(ctx context.Context, query, serverInfo string, prior []llm.Message, priorTokens int) (*core.RunResult, error) {
+	return e.agent.Run(ctx, query, serverInfo, prior, priorTokens)
 }
 
 // EvolveStats 进化统计（供审计展示） // Logan.Li
@@ -101,8 +99,11 @@ func (e *Engine) EvolveStats() map[string]interface{} {
 	return e.evolver.GetStats()
 }
 
-// Close 释放资源 // Logan.Li
+// Close 释放资源（含 SSH 长连接） // Logan.Li
 func (e *Engine) Close() {
+	if e.tools != nil {
+		e.tools.Close()
+	}
 	if e.agent != nil {
 		e.agent.Close()
 	}