fix: 修复 AI 回复无法送达发送者 + 重复消息 + action角色泄露 + OS环境支持

广播逻辑重构:
- AI 回复 (stream_start/response/stream_segments/multi_message/stream_end) 改用 broadcastToUser 发送给所有客户端
- 用户消息回显保持 broadcastToUserExcept 排除发送者

消息去重与角色修复:
- CacheMessage(user) 移至回复生成后，避免本轮 LLM 调用出现重复用户消息
- action 角色消息在 DB 存储时映射为 assistant，DeepSeek 等模型不支持自定义角色
- stream_end defer 机制确保错误路径也会终止客户端思考指示器

OS 完整环境支持:
- host 包重构为 HostBackend 接口 + Direct/WSL/Docker 三种后端
- 新增 os_exec/os_file/os_system 工具供 AI 在完整 Linux 环境中自由操作

其他:
- 视觉模型注入 + 图片预处理后清空 Images 避免传给 Chat 模型
- 图片 URL 相对路径→绝对 URL 转换
- DevTools 链路追踪页面 + 重启修复
- 记忆搜索模糊匹配增强
- 后台思考定时调度支持
- 管理后台页面 (模型配置/用户管理等)
- docs/api 更新广播机制说明

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend/gateway/internal/ws/hub.go

@@ -472,6 +472,25 @@ func (h *Hub) SendToUser(userID string, message []byte) {
 	}
 }
 
+// SendToUserExcept 向指定用户的所有连接发送消息，排除指定 clientID
+func (h *Hub) SendToUserExcept(userID, excludeClientID string, message []byte) {
+	h.mu.RLock()
+	defer h.mu.RUnlock()
+
+	if clients, ok := h.userClients[userID]; ok {
+		for client := range clients {
+			if client.ClientID == excludeClientID {
+				continue
+			}
+			select {
+			case client.Send <- message:
+			default:
+				// 跳过阻塞的客户端
+			}
+		}
+	}
+}
+
 // SendToSession 向指定会话的连接发送消息
 func (h *Hub) SendToSession(userID, sessionID string, message []byte) {
 	h.mu.RLock()