feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

- 新增三个下行帧（纯新增，既有帧名/形状零改动）：observability_log / observability_trace /
  observability_metrics，各带 ≤1s 节拍、无新数据不发帧、单帧上限（日志 200 / span 100）
- 帧壳 {type,data} 不带 sessionId；**不进 frameReachesAll 白名单** ⇒ fail-closed 只发 owner+admin
  （变异验证两次：加进白名单 → viewer 用例必红）
- 推送开启条件＝owner/admin 凭据「读过一次」对应 REST（引导数据仍由该次读取返回），
  连接全断即退订并停循环（无常驻 goroutine）；既有 REST 端点路径/RBAC/形状完全不变
- 前端：删除 logs/metrics/trace 三处 useAutoReload 轮询；新增 observabilityStream（引导+去重合并+窗口）
  与 observabilityViews（三个面板 + WS 徽标），长列表统一走已落地的 VirtualList
- 复核：build/vet 绿 + gateway 全包测试绿（含真 bus→真 /ws/chat 三角色帧断言）+ `-race`；
  前端 tsc 0 错 + vite build 成功
- 待登记契约：api-client 需新增「可观测实时推送」一节

internal/services/gateway/observability_logs.go

@@ -51,7 +51,12 @@ func (s *Server) logBuffer() *logger.RingBuffer {
 // 优先，可选按最低级别过滤（管理读）。它是面板日志
 // 尾部背后的后端：记录来自 logger 自身的环形
 // 缓冲，没有任何东西被重新渲染或编造。
+//
+// 读取同时充当实时推送的订阅握手（裁决 05.4.3 + 16.4.3-WS，见
+// observability_push.go）：此后新日志由 observability_log 帧推来，
+// 面板不再轮询，分级过滤改在本地进行（帧是广播的，无法按连接分级）。
 func (s *Server) adminObservabilityLogs(w http.ResponseWriter, r *http.Request) {
+	s.watchObservability(r)
 	minLevel, filtered, ok := parseLogLevel(r.URL.Query().Get("level"))
 	if !ok {
 		writeError(w, &apperr.AppError{