refactor(quality): Q8 前端巨型组件拆分 — SystemSettingsTab 754L→173L (-77%), 提取通用/安全/LDAP 3 个独立子 Tab 组件

- GeneralSettingsTab.tsx (154L): 通用设置 Tab（审计策略 + 系统信息）
- SecuritySettingsTab.tsx (309L): 安全设置 Tab（安全策略 + 会话设置 9 项开关）
- LdapSettingsTab.tsx (243L): LDAP 设置 Tab（配置表单 + 管理区转发）
- 主文件仅保留 Props 接口 + Tab 路由 + 分发逻辑（173L）
- 每个子 Tab 用 Pick<SystemSettingsTabProps,...> 精确声明 props 子集
- tsc -b=0, npm build✓(17.71s), ESLint errors=0/warnings=59(无新增)
- 17/17 集成回归测试通过, Docker 部署 healthy

ROADMAP.md

@@ -479,6 +479,7 @@ services/api.ts (1324L)
 | U14 | ESLint 冗余 disable 指令清理（unused eslint-disable 6→0） | P3 | **done** |
 | Q6 | 前端巨型组件拆分（ResourceVisualEditor 882L→282L，提取 5 个独立编辑器） | P0 | **done** |
 | Q7 | 前端巨型组件拆分（AgentCLI 814L→521L，提取工具栏+常量+空状态+滚动按钮） | P0 | **done** |
+| Q8 | 前端巨型组件拆分（SystemSettingsTab 754L→173L，提取通用/安全/LDAP 3 个子 Tab） | P0 | **done** |
 
 ---
 
@@ -677,4 +678,35 @@ pending → in_progress → done / blocked
 - [x] ESLint warnings 保持 **59**（无新增）
 - [x] `go build` 零错误
 - [x] 17/17 集成回归测试通过（零回归）
+
+---
+
+## Q8: 前端巨型组件拆分 — SystemSettingsTab [done]
+
+**问题**: `SystemSettingsTab.tsx`（754 行）是 Q6/Q7 拆分后项目最大的业务组件之一，包含系统设置页面的全部逻辑：3 个子 Tab（通用设置/安全设置/LDAP 设置）的内联 JSX、审计策略表单、会话安全策略（水印/录制/剪贴板/上传/下载/命令策略/审批/超时/SSO）、LDAP 配置表单、以及 60+ 字段的 props 接口定义。单文件过大导致维护困难、代码导航低效。
+
+**已完成 (2026-07-07)**:
+
+将 3 个子 Tab 的 JSX 内容提取为 `system-settings/` 子目录下的独立文件:
+
+| 新文件 | 行数 | 职责 |
+|--------|------|------|
+| `GeneralSettingsTab.tsx` | 154 | 通用设置 Tab（审计策略卡片 + 系统信息卡片） |
+| `SecuritySettingsTab.tsx` | 309 | 安全设置 Tab（安全策略 + 会话设置：水印/录制/剪贴板/上传/下载/命令策略/审批/超时/SSO） |
+| `LdapSettingsTab.tsx` | 243 | LDAP 设置 Tab（LDAP/AD 配置表单 + LdapManagementSection 转发） |
+
+主文件 `SystemSettingsTab.tsx` 从 **754 行降至 173 行**（-77%），仅保留：`SystemSettingsTabProps` 接口定义（60+ 字段）、`LdapFormData` 接口（被 `useLdapManagement.ts` 引用）、Tab 路由逻辑（URL searchParams 同步）、子 Tab 分发（`{subTab === "general" && <GeneralSettingsTab {...props} />}`）。
+
+**提取原则**: 每个子 Tab 是自包含的函数组件，通过 `Pick<SystemSettingsTabProps, ...>` 精确声明所需的 props 子集（GeneralSettingsTab 取 9 个审计字段、SecuritySettingsTab 取 17 个安全/会话字段、LdapSettingsTab 取全部 LDAP + 管理透传字段）。主文件通过 `{...props}` 展开传递，零逻辑变更。
+
+**验收标准**:
+- [x] SystemSettingsTab.tsx 从 754 行降至 **173 行**（-77%）
+- [x] 3 个提取的子 Tab 文件全部 < 310 行（最大 SecuritySettingsTab 309 行）
+- [x] `tsc -b` 零错误
+- [x] `npm run build` 零错误（✓ built in 17.71s）
+- [x] ESLint errors 保持 **0**（无新增）
+- [x] ESLint warnings 保持 **59**（无新增）
+- [x] `go build` 零错误
+- [x] 17/17 集成回归测试通过（零回归）
 - [x] Docker 部署 healthy
+- [x] 系统设置页 3 个 Tab 功能不变（通用/安全/LDAP 全部可切换）