feat: 新增 Agent CLI — Web 版 AI 运维 Agent（参考 opsxcli 移植）

后端引擎 backend/pkg/agentcli/（纯引擎库，零业务依赖，剥离 CLI/TUI 外壳）：
- llm: OpenAI 兼容客户端，复用 model.LLMConfig
- tools: ssh_execute（复用 pkg/remoteexec）+ analyze_output + 风险评估黑名单
- safety: 三级安全模式 + 五级风险 + WebSocket 异步确认
- prompt: 五层 System Prompt
- core: ReAct 16 轮循环 + 自适应检查点 + 循环检测
- evolver: 四层记忆 + 进化循环，data/agentcli/ 文件存储

集成层：
- controller/agent_cli.go: WebSocket 控制器（事件流推流 + 高危确认 + 会话持久化）
- model/agent_cli.go: agent_cli_sessions/messages 表 + AutoMigrate
- 路由 /ws/agent-cli + /api/v1/aiops/agent-cli/sessions
- seed 权限 aiops:agent-cli / aiops:llm-config

前端：
- AgentCLI.tsx: 对话流 + 工具块 + 高危确认 + 四模块 tips 面板
- LLMConfig.tsx: 大模型设置独立页
- api/agentCli.ts + Sidebar/App 菜单路由

文档：
- docs/agent/ 11 篇（opsxcli 同名文档适配改写 + 00-README 映射总览）

其他：
- CLAUDE.md 补充 agent-cli 模块说明
- 修正 .gitignore 根级二进制规则（前导 /，避免误伤 frontend/src/components/aiops/）

Co-Authored-By: Claude <noreply@anthropic.com>

CLAUDE.md

@@ -11,7 +11,7 @@
 
 1. **资产管理** — 服务器管理、云资源（云账号/域名/账单）、K8s 集群
 2. **监控告警** — Agent 采集指标、告警引擎（资源阈值/离线检测）、告警中心、链路追踪、监控大屏
-3. **自动化运维 / AIOps** — 流水线 CI/CD、定时任务/脚本库、远程执行（Go-native SSH）、资源申请审批、AI 智能运维（智能助手/告警分析/容量预测）
+3. **自动化运维 / AIOps** — 流水线 CI/CD、定时任务/脚本库、远程执行（Go-native SSH）、资源申请审批、AI 智能运维（智能助手/告警分析/容量预测/Agent CLI）
 
 ### 核心特性
 
@@ -23,6 +23,7 @@
 - **凭证系统 v2** — 7 种统一凭证类型（SSH/Docker/TLS/AKSK/DB/API/Generic），加密存储
 - **CI/CD 流水线** — GitLab CI 风格可视化，阶段色块进度条，实时日志，文件浏览器
 - **Kubectl 终端** — WebSocket + PTY 交互式 K8s 终端，懒加载 kubectl 二进制
+- **Agent CLI** — Web 版 AI 运维 Agent（参考 opsxcli 移植），关联主机后自然语言驱动 SSH 排障/部署，ReAct 循环解决错误，WebSocket 实时回传，Evolver 自进化学习
 
 ## 技术栈
 
@@ -174,6 +175,7 @@ aiops/
 │   │   ├── database/            # DB 连接 + AutoMigrate
 │   │   ├── kubernetesclient/    # 轻量 K8s API 客户端
 │   │   ├── remoteexec/          # Go-native SSH 远程执行
+│   │   ├── agentcli/            # AI 运维 Agent 引擎（ReAct + 工具 + 安全 + Evolver，见 docs/agent/）
 │   │   └── toolinstaller/       # 工具懒加载 + 镜像回退
 │   └── Dockerfile               # 3 阶段构建 (Backend+Agent→Alpine Runtime)
 │
@@ -187,7 +189,7 @@ aiops/
 │   │   ├── monitor/             # 监控告警
 │   │   ├── automation/          # 定时任务/脚本库/远程执行
 │   │   ├── approval/            # 资源申请审批
-│   │   ├── aiops/               # AI 智能运维（助手/告警分析/容量预测）
+│   │   ├── aiops/               # AI 智能运维（助手/告警分析/容量预测/Agent CLI/大模型设置）
 │   │   ├── system/              # 系统管理
 │   │   └── layout/              # Sidebar/Header
 │   ├── src/services/
@@ -339,3 +341,4 @@ Git 用户: attacker / attacker@gitee.com
 - **K8s 客户端** — 轻量自研（net/http + crypto/tls），不引入 50MB+ 的 client-go
 - **BuildKit cache mount** — Docker 构建从 13min 降至 3sec（二次构建）
 - **健康检查用 `/version`** — K8s 中 `/health` 可能依赖 DB，`/version` 始终 200
+- **Agent CLI 引擎** — 移植自 opsxcli 的 AI Agent 能力到 `pkg/agentcli/`（纯引擎库，零业务依赖，剥离 CLI/TUI 外壳）：ReAct 16 轮循环 + 自适应检查点 + 循环检测；工具精简为 `ssh_execute`（复用 `pkg/remoteexec`）+ `analyze_output`；Evolver 四层记忆异步学习并注入下次 Prompt；会话用 GORM 表（`agent_cli_sessions/messages`）多用户隔离；高危命令经 WebSocket `confirm` 事件 + 前端 `useConfirm()` 确认；设计文档见 `docs/agent/`