feat: 修复菜单路由+角色权限展示+操作审计+WebSSH终端审计

1. 菜单路由修复: /roles /users /logs-audit /terminal-audit 等系统管理子菜单
   通过 useLocation 同步 URL 路径到 Tab 选中状态

2. WebSSH错误提示优化: Go error → 友好中文提示
   i/o timeout → 连接超时（防火墙或网络不通）
   connection refused → 端口未开放/SSH服务未启动
   cannot find session key → 密码或密钥认证失败
   连接提示增加端口号显示

3. 角色权限展示: 31项权限种子数据 (资产管理/云资源/K8s/发布/监控/AIOps/系统管理)
   4个角色权限分配: admin(31) ops(27) developer(16) viewer(3)
   前端角色卡片显示权限名称而非原始code

4. 操作审计修复: 删除/创建/更新服务器均记录审计日志
   批量删除逐条记录审计

5. WebSSH终端审计 (JumpServer模式):
   - 新增 TerminalSession 模型记录会话(用户/服务器/时间/状态)
   - webshell.go 录制终端输出(1MB上限)
   - 终端审计页面: 会话列表+状态筛选+批量删除
   - 操作回放: xterm.js 重放录制的终端输出
   - WS连接增加JWT鉴权+token传递

backend/internal/api/routes/routes.go

@@ -39,9 +39,9 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config) {
 		})
 	})
 
-	// WebSocket终端 (token via query param)
+	// WebSocket终端 (JWT 鉴权，支持 ?token= 查询参数；终端会话录制) // Logan.Li
 	webShellHandler := handlers.NewWebShellHandler(db)
-	r.GET("/ws/terminal", webShellHandler.Terminal)
+	r.GET("/ws/terminal", middleware.JWTAuth(&cfg.JWT), webShellHandler.Terminal)
 
 	// 公开路由
 	authHandler := handlers.NewUserHandler(db, cfg)
@@ -371,6 +371,17 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config) {
 		audit.POST("/logs/clear", auditHandler.ClearAuditLogs)
 	}
 
+	// 终端会话审计路由（WebSSH 录制回放） // Logan.Li
+	terminalSessionHandler := handlers.NewTerminalSessionHandler(db)
+	ts := authorized.Group("/terminal-sessions")
+	{
+		ts.GET("", terminalSessionHandler.ListTerminalSessions)
+		ts.POST("/batch-delete", terminalSessionHandler.BatchDeleteTerminalSessions)
+		ts.GET("/:id", terminalSessionHandler.GetTerminalSession)
+		ts.GET("/:id/record", terminalSessionHandler.GetTerminalRecord)
+		ts.DELETE("/:id", terminalSessionHandler.DeleteTerminalSession)
+	}
+
 	// Agent 上报路由（无需 JWT）
 	agentHandler := handlers.NewAgentHandler(db)
 	taskHandler := handlers.NewAgentTaskHandler(db)