feat: 修复菜单路由+角色权限展示+操作审计+WebSSH终端审计

1. 菜单路由修复: /roles /users /logs-audit /terminal-audit 等系统管理子菜单
   通过 useLocation 同步 URL 路径到 Tab 选中状态

2. WebSSH错误提示优化: Go error → 友好中文提示
   i/o timeout → 连接超时（防火墙或网络不通）
   connection refused → 端口未开放/SSH服务未启动
   cannot find session key → 密码或密钥认证失败
   连接提示增加端口号显示

3. 角色权限展示: 31项权限种子数据 (资产管理/云资源/K8s/发布/监控/AIOps/系统管理)
   4个角色权限分配: admin(31) ops(27) developer(16) viewer(3)
   前端角色卡片显示权限名称而非原始code

4. 操作审计修复: 删除/创建/更新服务器均记录审计日志
   批量删除逐条记录审计

5. WebSSH终端审计 (JumpServer模式):
   - 新增 TerminalSession 模型记录会话(用户/服务器/时间/状态)
   - webshell.go 录制终端输出(1MB上限)
   - 终端审计页面: 会话列表+状态筛选+批量删除
   - 操作回放: xterm.js 重放录制的终端输出
   - WS连接增加JWT鉴权+token传递

backend/internal/api/handlers/server.go

@@ -20,6 +20,27 @@ func NewServerHandler(db *gorm.DB) *ServerHandler {
 	return &ServerHandler{db: db}
 }
 
+// recordServerAudit 记录服务器操作审计日志 // Logan.Li
+func (h *ServerHandler) recordServerAudit(c *gin.Context, action, resource string, resourceID string, status int, errMsg string) {
+	userID, _ := c.Get("userID")
+	username, _ := c.Get("username")
+	uid, _ := userID.(uint)
+	uname, _ := username.(string)
+
+	h.db.Create(&models.AuditLog{
+		UserID:     &uid,
+		Username:   uname,
+		IP:         c.ClientIP(),
+		UserAgent:  c.Request.UserAgent(),
+		Module:     "server",
+		Action:     action,
+		Resource:   resource,
+		ResourceID: resourceID,
+		Status:     status,
+		Error:      errMsg,
+	})
+}
+
 // ListServers 获取服务器列表
 // @Summary 获取服务器列表
 // @Description 获取所有服务器列表
@@ -170,6 +191,8 @@ func (h *ServerHandler) CreateServer(c *gin.Context) {
 		return
 	}
 
+	h.recordServerAudit(c, "create", server.Hostname+" ("+server.IP+")", strconv.Itoa(int(server.ID)), 1, "")
+
 	c.JSON(http.StatusOK, models.Response{
 		Code:    200,
 		Message: "创建成功",
@@ -268,6 +291,7 @@ func (h *ServerHandler) UpdateServer(c *gin.Context) {
 	}
 
 	h.db.Preload("Region").Preload("Cloud").First(&server, id)
+	h.recordServerAudit(c, "update", server.Hostname+" ("+server.IP+")", strconv.Itoa(int(server.ID)), 1, "")
 
 	c.JSON(http.StatusOK, models.Response{
 		Code:    200,
@@ -288,6 +312,15 @@ func (h *ServerHandler) UpdateServer(c *gin.Context) {
 func (h *ServerHandler) DeleteServer(c *gin.Context) {
 	id, _ := strconv.Atoi(c.Param("id"))
 
+	var server models.Server
+	if err := h.db.First(&server, id).Error; err != nil {
+		c.JSON(http.StatusNotFound, models.Response{
+			Code:    404,
+			Message: "服务器不存在",
+		})
+		return
+	}
+
 	if err := h.db.Delete(&models.Server{}, id).Error; err != nil {
 		c.JSON(http.StatusInternalServerError, models.Response{
 			Code:    500,
@@ -296,6 +329,8 @@ func (h *ServerHandler) DeleteServer(c *gin.Context) {
 		return
 	}
 
+	h.recordServerAudit(c, "delete", server.Hostname+" ("+server.IP+")", strconv.Itoa(int(server.ID)), 1, "")
+
 	c.JSON(http.StatusOK, models.Response{
 		Code:    200,
 		Message: "删除成功",