feat: Agent CLI 与终端审计回放全面优化

- Agent CLI: 多轮对话、SSH 长连接、流式推理、Evolver 按用户隔离、历史侧栏
- 终端审计: 回放播放器、命令书签、筛选分页导出、命令输出统计、录制落盘修复
- 修复 session_commands 表迁移、Kill 竞态导致录制丢失、无录制会话回放提示
- 审计历史页只读（移除删除），移除回放弹框录制搜索

backend/pkg/agentcli/tools/ssh_execute.go

@@ -1,5 +1,6 @@
 // ssh_execute.go - 远程命令执行工具 // Logan.Li
 // 复用 aiops 既有 pkg/remoteexec（Go 原生 SSH），凭据由 controller 从 model.Server 构建后注入。
+// 任务级复用 PersistentClient 长连接，避免每条命令重建 SSH 握手。
 // 实现 DynamicRiskTool：依据具体命令动态评估风险，决定是否触发用户确认。
 package tools
 
@@ -14,16 +15,28 @@ import (
 
 // SSHExecuteTool 远程命令执行工具 // Logan.Li
 type SSHExecuteTool struct {
-	cfg     remoteexec.SSHConfig // 目标主机连接配置（含凭据）
-	timeout time.Duration        // 默认命令超时
+	client  *remoteexec.PersistentClient // 任务级 SSH 长连接
+	timeout time.Duration                // 默认命令超时
 }
 
-// NewSSHExecuteTool 创建远程执行工具 // Logan.Li
-func NewSSHExecuteTool(cfg remoteexec.SSHConfig, timeout time.Duration) *SSHExecuteTool {
+// NewSSHExecuteTool 创建远程执行工具（内部建立 SSH 长连接） // Logan.Li
+func NewSSHExecuteTool(cfg remoteexec.SSHConfig, timeout time.Duration) (*SSHExecuteTool, error) {
 	if timeout <= 0 {
 		timeout = 60 * time.Second
 	}
-	return &SSHExecuteTool{cfg: cfg, timeout: timeout}
+	client, err := remoteexec.NewPersistentClient(cfg)
+	if err != nil {
+		return nil, fmt.Errorf("SSH 长连接建立失败: %w", err)
+	}
+	return &SSHExecuteTool{client: client, timeout: timeout}, nil
+}
+
+// Close 释放 SSH 长连接 // Logan.Li
+func (t *SSHExecuteTool) Close() error {
+	if t.client == nil {
+		return nil
+	}
+	return t.client.Close()
 }
 
 // Name 工具名 // Logan.Li
@@ -31,14 +44,9 @@ func (t *SSHExecuteTool) Name() string { return "ssh_execute" }
 
 // Description 给 LLM 的工具说明 // Logan.Li
 func (t *SSHExecuteTool) Description() string {
-	host := t.cfg.Host
-	if host == "" {
-		host = "目标主机"
-	}
-	return fmt.Sprintf(
-		"在远程服务器 %s（用户 %s）上执行 shell 命令并返回合并的 stdout+stderr 输出与退出码。"+
-			"用于排障（查看日志/进程/磁盘/网络）、安装与配置软件、重启服务等。"+
-			"高危命令（rm -rf /、mkfs、reboot 等）需用户确认。", host, t.cfg.User)
+	return "在远程目标服务器上执行 shell 命令并返回合并的 stdout+stderr 输出与退出码。" +
+		"用于排障（查看日志/进程/磁盘/网络）、安装与配置软件、重启服务等。" +
+		"高危命令（rm -rf /、mkfs、reboot 等）需用户确认。"
 }
 
 // Parameters JSON Schema 参数定义 // Logan.Li
@@ -79,13 +87,11 @@ func (t *SSHExecuteTool) Execute(ctx context.Context, args map[string]interface{
 		timeout = time.Duration(sec) * time.Second
 	}
 
-	res, err := remoteexec.Exec(t.cfg, command, timeout)
+	res, err := t.client.Exec(command, timeout)
 	if err != nil {
-		// 连接级失败（无法 SSH）
 		return &Result{Success: false, Error: fmt.Sprintf("SSH 连接失败: %v", err)}, nil
 	}
 
-	// 附带退出码，便于 agent 判断命令是否成功（排障关键信号）
 	output := res.Output
 	if !strings.HasSuffix(output, "\n") && output != "" {
 		output += "\n"
@@ -93,8 +99,8 @@ func (t *SSHExecuteTool) Execute(ctx context.Context, args map[string]interface{
 	output += fmt.Sprintf("[exit_code=%d]", res.ExitCode)
 
 	return &Result{
-		Success: res.Success, // exit_code==0
+		Success: res.Success,
 		Output:  output,
 		Error:   res.Error,
 	}, nil
-}
+}