fix: 第一轮修复 - 记忆管理/IoT操控/历史消息持久化/动作消息/链路优化/安全配置

- 修复记忆管理数据库连接不可用 (ai-core重编译+Unicode修复)
- 修复IoT子会话工具调用链路日志缺失
- 新增最终审查子会话(review_provider) 支持消息格式解析拆分
- 实现历史消息持久化(后端存储+前端分页加载)
- 前端新增动作消息(ActionMessage)类型和渲染
- 优化对话链路速度(非阻塞子会话+快速问候通道)
- JWT密钥环境变量化(无默认值启动panic)
- Token自动刷新机制(401拦截器+refresh接口)
- WebSocket指数退避重连(jitter+最大10次)
- localStorage清理一致性(cyrene_前缀+版本检查)
- IoT环境变量统一为IOT_SERVICE_URL

backend/gateway/internal/handler/session_handler.go

@@ -285,8 +285,22 @@ func (h *SessionHandler) GetMessages(c *gin.Context) {
 		}
 	}
 
+	offset := 0
+	if o := c.Query("offset"); o != "" {
+		parsed := 0
+		for _, ch := range o {
+			if ch < '0' || ch > '9' {
+				break
+			}
+			parsed = parsed*10 + int(ch-'0')
+		}
+		if parsed > 0 {
+			offset = parsed
+		}
+	}
+
 	if h.useDB {
-		messages, err := h.store.GetMessages(sessionID, limit)
+		messages, err := h.store.GetMessages(sessionID, limit, offset)
 		if err != nil {
 			log.Printf("[SessionHandler] 查询消息失败: %v", err)
 			c.JSON(http.StatusInternalServerError, gin.H{"error": "查询消息失败", "errorType": "db_error"})
@@ -536,7 +550,7 @@ func (h *SessionHandler) ExportSession(c *gin.Context) {
 	}
 
 	// 获取所有消息 (不限制数量，导出全部)
-	messages, err := h.store.GetMessages(sessionID, 0)
+	messages, err := h.store.GetMessages(sessionID, 0, 0)
 	if err != nil {
 		log.Printf("[SessionHandler] 查询消息失败: %v", err)
 		c.JSON(http.StatusInternalServerError, gin.H{"error": "查询消息失败", "errorType": "db_error"})