feat: 加固 Agent CLI 执行边界并更新模型目录

收紧 SSH 命令护栏、权限校验与远程执行会话，并同步主流大模型供应商列表。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/router/routes.go

@@ -952,8 +952,8 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config, c
 	// 指标浏览器 — 监控指标元数据 + 时序查询 // Logan.Li
 	// Agent CLI — AI 运维 Agent（WebSocket 推流 + 会话历史回放） // Logan.Li
 	agentCLIHandler := controller.NewAgentCLIHandler(db)
-	r.GET("/ws/agent-cli", middleware.JWTAuth(&cfg.JWT, db), agentCLIHandler.Run)
-	agentCLIGroup := authorized.Group("/aiops/agent-cli")
+	r.GET("/ws/agent-cli", middleware.JWTAuth(&cfg.JWT, db), middleware.PermissionAuth(db, "aiops:agent-cli"), agentCLIHandler.Run)
+	agentCLIGroup := authorized.Group("/aiops/agent-cli", middleware.PermissionAuth(db, "aiops:agent-cli"))
 	{
 		agentCLIGroup.GET("/sessions", agentCLIHandler.ListSessions)
 		agentCLIGroup.GET("/sessions/:id", agentCLIHandler.GetSession)