fix: 第一轮修复 - 记忆管理/IoT操控/历史消息持久化/动作消息/链路优化/安全配置

- 修复记忆管理数据库连接不可用 (ai-core重编译+Unicode修复)
- 修复IoT子会话工具调用链路日志缺失
- 新增最终审查子会话(review_provider) 支持消息格式解析拆分
- 实现历史消息持久化(后端存储+前端分页加载)
- 前端新增动作消息(ActionMessage)类型和渲染
- 优化对话链路速度(非阻塞子会话+快速问候通道)
- JWT密钥环境变量化(无默认值启动panic)
- Token自动刷新机制(401拦截器+refresh接口)
- WebSocket指数退避重连(jitter+最大10次)
- localStorage清理一致性(cyrene_前缀+版本检查)
- IoT环境变量统一为IOT_SERVICE_URL

backend/ai-core/cmd/main.go

@@ -92,7 +92,7 @@ func main() {
 		iotClient = tools.NewIoTClient(cfg.IoTServiceURL)
 		log.Printf("IoT 客户端已就绪: %s", cfg.IoTServiceURL)
 	} else {
-		log.Println("IoT 客户端未配置 (IOT_DEBUG_SERVICE_URL 为空)")
+		log.Println("IoT 客户端未配置 (IOT_SERVICE_URL 和 IOT_DEBUG_SERVICE_URL 均为空)")
 	}
 
 	// 初始化工具注册中心
@@ -161,6 +161,7 @@ func main() {
 	if iotClient != nil {
 		subManager.Register(subsession.NewIoTProvider(iotClient))
 	}
+	subManager.Register(subsession.NewReviewProvider())
 	log.Printf("子会话管理器已就绪: %d 个提供者 (%v)", len(subManager.ListProviders()), subManager.ListProviders())
 
 	// 构建新的 Orchestrator (v2.0)
@@ -239,7 +240,7 @@ func loadConfig() Config {
 		LLMModel:         getEnv("LLM_MODEL", "gpt-4o"),
 		LLMFallbackModel: getEnv("LLM_FALLBACK_MODEL", "gpt-4o-mini"),
 		DatabaseURL:      buildDatabaseURL(),
-		IoTServiceURL:    getEnv("IOT_DEBUG_SERVICE_URL", ""),
+		IoTServiceURL:    getEnvWithFallback("IOT_SERVICE_URL", "IOT_DEBUG_SERVICE_URL", ""),
 		AdminNickname:    getEnv("ADMIN_NICKNAME", "管理员"),
 	}
 }
@@ -263,6 +264,17 @@ func getEnv(key, fallback string) string {
 	return fallback
 }
 
+// getEnvWithFallback 获取环境变量，优先使用 primaryKey，如果为空则回退到 fallbackKey
+func getEnvWithFallback(primaryKey, fallbackKey, defaultVal string) string {
+	if v := os.Getenv(primaryKey); v != "" {
+		return v
+	}
+	if v := os.Getenv(fallbackKey); v != "" {
+		return v
+	}
+	return defaultVal
+}
+
 func getEnvBool(key string, fallback bool) bool {
 	v := os.Getenv(key)
 	if v == "" {