fix: 第一轮修复 - 记忆管理/IoT操控/历史消息持久化/动作消息/链路优化/安全配置

- 修复记忆管理数据库连接不可用 (ai-core重编译+Unicode修复)
- 修复IoT子会话工具调用链路日志缺失
- 新增最终审查子会话(review_provider) 支持消息格式解析拆分
- 实现历史消息持久化(后端存储+前端分页加载)
- 前端新增动作消息(ActionMessage)类型和渲染
- 优化对话链路速度(非阻塞子会话+快速问候通道)
- JWT密钥环境变量化(无默认值启动panic)
- Token自动刷新机制(401拦截器+refresh接口)
- WebSocket指数退避重连(jitter+最大10次)
- localStorage清理一致性(cyrene_前缀+版本检查)
- IoT环境变量统一为IOT_SERVICE_URL

backend/ai-core/internal/subsession/iot_provider.go

@@ -198,7 +198,10 @@ func (p *IoTProvider) Execute(ctx context.Context, subCtx []model.LLMMessage) (*
 		}
 	}
 
+	log.Printf("[iot-provider] 📥 开始处理 IoT 子会话: userMessage=%s", truncateStr(userMessage, 80))
+
 	if p.iotClient == nil {
+		log.Printf("[iot-provider] ⚠️ IoT 客户端未配置，无法控制设备")
 		result.Summary = "（IoT 客户端未配置，无法控制设备）"
 		return result, nil
 	}
@@ -209,6 +212,7 @@ func (p *IoTProvider) Execute(ctx context.Context, subCtx []model.LLMMessage) (*
 
 	// 尝试获取设备列表进行匹配
 	devices := p.iotClient.GetDevicesForContext(ctx)
+	log.Printf("[iot-provider] 📋 获取到 %d 个设备用于匹配", len(devices))
 
 	for _, dev := range devices {
 		devNameLower := strings.ToLower(dev.Name)
@@ -291,6 +295,7 @@ func (p *IoTProvider) Execute(ctx context.Context, subCtx []model.LLMMessage) (*
 		}
 	}
 
+	log.Printf("[iot-provider] ❌ 未匹配到 IoT 操作: userMessage=%s", truncateStr(userMessage, 80))
 	result.Summary = "（未匹配到 IoT 操作）"
 	result.Confidence = 0.5
 	return result, nil
@@ -321,5 +326,14 @@ func acModeLabel(mode string) string {
 	}
 }
 
+// truncateStr 截断字符串用于日志
+func truncateStr(s string, maxLen int) string {
+	runes := []rune(s)
+	if len(runes) <= maxLen {
+		return s
+	}
+	return string(runes[:maxLen]) + "..."
+}
+
 // Ensure json is used
 var _ = json.Marshal