0.11.0: 旗舰版功能补齐(License/登录记录/会话管理/角色管理/门户定时任务/模型配额/输出脱敏/供应链扫描/记忆管理/AI助手/真实概览)

- 新增迁移 000031-000034(登录日志/角色/模型配额/记忆)
- 新增包: license/memory/modelquota/assistant,扫描引擎
- 全部功能后端+前端+端到端验证通过(25 包单测)

internal/identity/service.go

@@ -77,6 +77,16 @@ func (s *Service) AllowLogin(ctx context.Context, ip string) bool {
 	return s.limiter == nil || s.limiter.Allow(ctx, ip)
 }
 
+// RecordLoginLog 记录登录审计(成功/失败与原因)。
+func (s *Service) RecordLoginLog(ctx context.Context, kind Kind, login string, success bool, ip, userAgent, reason string) error {
+	return s.repository.RecordLoginLog(ctx, kind, login, success, ip, userAgent, reason)
+}
+
+// ListLoginLogs 查询登录记录。
+func (s *Service) ListLoginLogs(ctx context.Context, kind Kind, login string, limit int) ([]LoginLog, error) {
+	return s.repository.ListLoginLogs(ctx, kind, login, limit)
+}
+
 // ClientIP 提取登录限流使用的客户端 IP:仅在直连对端是可信代理时采信
 // X-Forwarded-For,否则直接用对端地址,防止伪造头绕过限流。
 func (s *Service) ClientIP(r *http.Request) string {