feat: 全面优化 — UI/UX重构 + 流量审计与会话管理 + 协议部署

UI/UX 优化:
- 登录页分屏布局 + 可访问性修复 + 内联错误提示
- 侧栏菜单分组(专线运维/资源管理/系统) + 图标修正 + 子路由高亮
- Dashboard 统计卡渐变图标 + 空状态引导 + 统计卡可点击
- 创建向导: 依赖检测门控 + 高级折叠 + 必填校验 + WireGuard推荐标
- 专线列表: 空状态CTA + 操作列「更多」下拉 + 状态筛选 + SSE日志流
- 协议品牌SVG图标(ProtocolIcon组件)替换emoji
- 设计令牌系统(tokens.css)统一颜色/间距/圆角/阴影

功能增强:
- 在线会话管理(sessionmgr): 跨协议会话同步 + 踢下线 + 连接审计日志
- 流量配额引擎(trafficmgr): 配额检查 + 超额动作(block/warn/throttle) + 周期重置
- 异常流量告警: 突发流量检测(>90MB/15s) + 审计记录
- 节点SSH凭证管理: 密码/私钥认证 + 即时测试连接 + AES-GCM加密存储
- 协议二进制管理(binmgr): FRP/OpenVPN GitHub下载 + 系统包安装引导(apt/yum/dnf)
- 右上角修改密码弹窗 + MFA独立验证页 + 密码强度提示
- 用户管理: 批量导入 + LDAP浏览导入 + 平台用户导入VPN拨号用户
- 404路由 + IPSec对接页可达性修复
- MFA备用码持久化弹窗(替代Toast)
- 轮询可见性守卫 + ECharts resize修复

后端:
- 3张新表: VPNSession/ConnectionLog/TrafficPolicy
- monitor增强: 会话同步+配额检查+异常告警+到期审计
- changePassword统一8位+新旧不同校验
- openvpn-otp文案专业化(移除抄袭感)
- SSE日志流(token降级query参数)

backend/internal/service/common.go

@@ -164,22 +164,42 @@ func ReadPid(t *model.Tunnel) (int, bool) {
 	return pid, true
 }
 
-// KillPid 停止实例进程
+// KillPid 优雅停止实例进程：先 SIGTERM，超时后再 SIGKILL。
 func KillPid(t *model.Tunnel) error {
 	pid, alive := ReadPid(t)
 	if !alive {
+		_ = os.Remove(PidFile(t))
 		return nil
 	}
 	proc, err := os.FindProcess(pid)
 	if err != nil {
+		_ = os.Remove(PidFile(t))
 		return nil
 	}
+	_ = proc.Signal(syscall.SIGTERM)
+	deadline := time.Now().Add(5 * time.Second)
+	for time.Now().Before(deadline) {
+		if err := proc.Signal(syscall.Signal(0)); err != nil {
+			_ = os.Remove(PidFile(t))
+			return nil
+		}
+		time.Sleep(100 * time.Millisecond)
+	}
 	_ = proc.Kill()
 	_, _ = proc.Wait()
 	_ = os.Remove(PidFile(t))
 	return nil
 }
 
+// RequireTCPPortAvailable 启动前检查 TCP 端口是否空闲。
+func RequireTCPPortAvailable(port int, component string) error {
+	ln, err := net.Listen("tcp4", fmt.Sprintf(":%d", port))
+	if err != nil {
+		return fmt.Errorf("无法启动 %s：TCP %d 已被其他服务占用: %w", component, port, err)
+	}
+	return ln.Close()
+}
+
 // WriteConfig 写入实例配置文件（0600 权限）
 func WriteConfig(t *model.Tunnel, name, content string) (string, error) {
 	if err := os.MkdirAll(InstanceDir(t), 0o700); err != nil {