fix: 第一轮修复 - 记忆管理/IoT操控/历史消息持久化/动作消息/链路优化/安全配置

- 修复记忆管理数据库连接不可用 (ai-core重编译+Unicode修复)
- 修复IoT子会话工具调用链路日志缺失
- 新增最终审查子会话(review_provider) 支持消息格式解析拆分
- 实现历史消息持久化(后端存储+前端分页加载)
- 前端新增动作消息(ActionMessage)类型和渲染
- 优化对话链路速度(非阻塞子会话+快速问候通道)
- JWT密钥环境变量化(无默认值启动panic)
- Token自动刷新机制(401拦截器+refresh接口)
- WebSocket指数退避重连(jitter+最大10次)
- localStorage清理一致性(cyrene_前缀+版本检查)
- IoT环境变量统一为IOT_SERVICE_URL

backend/.env.example

@@ -46,8 +46,16 @@ REGISTRATION_ENABLED=true
 JWT_SECRET=your-secret-key-change-in-production
 JWT_EXPIRY_HOURS=720
 
+# ========== JWT ==========
+JWT_SECRET=your-secret-key-change-in-production
+JWT_EXPIRY_HOURS=720
+
+# ========== 内部服务认证 ==========
+INTERNAL_SERVICE_TOKEN=your-internal-token-change-in-production
+
 # ========== IoT 调试服务 ==========
-IOT_DEBUG_SERVICE_URL=http://localhost:8083
+# 优先使用 IOT_SERVICE_URL，如果不存在则回退到 IOT_DEBUG_SERVICE_URL（向后兼容）
+IOT_SERVICE_URL=http://localhost:8083
 
 # ========== 后台思考 ==========
 ENABLE_BACKGROUND_THINKING=true