feat: 完善堡垒机与 Agent 智能运维能力

- 支持 Windows Agent 构建、安装脚本和统一上报协议

- 增强 RDP 剪贴板、虚拟盘和文件传输能力

- 新增 AIOps 上下文工具、告警 RCA trace 落库和回放接口

- 重构 docs 模块文档并补充终端、堡垒机、监控、AI Agent 设计

CLAUDE.md

@@ -345,4 +345,4 @@ Git 用户: attacker / attacker@gitee.com
 - **K8s 客户端** — 轻量自研（net/http + crypto/tls），不引入 50MB+ 的 client-go
 - **BuildKit cache mount** — Docker 构建从 13min 降至 3sec（二次构建）
 - **健康检查用 `/version`** — K8s 中 `/health` 可能依赖 DB，`/version` 始终 200
-- **Agent CLI 引擎** — 移植自 opsxcli 的 AI Agent 能力到 `pkg/agentcli/`（纯引擎库，零业务依赖，剥离 CLI/TUI 外壳）：ReAct 16 轮循环 + 自适应检查点 + 循环检测；工具精简为 `ssh_execute`（复用 `pkg/remoteexec`）+ `analyze_output`；Evolver 四层记忆异步学习并注入下次 Prompt；会话用 GORM 表（`agent_cli_sessions/messages`）多用户隔离；高危命令经 WebSocket `confirm` 事件 + 前端 `useConfirm()` 确认；设计文档见 `docs/agent/`
+- **Agent CLI 引擎** — AIOps 原生 Web 智能运维 Agent，核心在 `pkg/agentcli/`（纯引擎库，零业务依赖）：ReAct 16 轮循环 + 自适应检查点 + 循环检测；主机工具 `ssh_execute` / `analyze_output`，Kubernetes 工具 `kubernetes_get` / `pod_logs` / `pod_execute` / `kubernetes_action`；Evolver 记忆异步学习并注入下次 Prompt；会话用 GORM 表（`agent_cli_sessions/messages`）多用户隔离；高危命令经 WebSocket `confirm` 事件确认；设计文档见 `docs/ai-agent/`