feat: 设置页新增登录管理 TAB

- Session 结构体新增 IP、UserAgent、Remark 字段，登录/注册时记录设备信息
- Store 接口新增 ListByUID、DeleteByUIDExclude 方法，MemoryStore 完整实现
- SessionManager 新增 ListByUID、DestroyOtherByUID、UpdateRemark 方法
- 新增 UA 轻量解析器（session/ua.go），提取浏览器/OS/设备类型
- 新增 settings_api_sessions.go，提供列表/踢出/一键踢出/备注 4 个 API
- 控制器层声明 sessionManager 最小接口（ISP），SettingsController 注入依赖
- Auth 中间件注入 sid 到 gin context，支持识别当前会话
- 设置页左侧导航增加登录管理入口，tab 白名单新增 sessions
- 前端实现设备列表展示（浏览器/OS/设备图标/IP/时间）、当前设备标识、备注输入、踢出按钮、一键踢出
- settings.css 新增会话管理全套样式及响应式适配

internal/controller/auth_api_login.go

@@ -81,7 +81,7 @@ func (ac *AuthController) Login(c *gin.Context) {
 	ac.rateLimiter.Clear(email, ip)
 
 	// 创建服务端 session
-	sid, err := ac.sessionManager.Create(user, req.RememberMe)
+	sid, err := ac.sessionManager.Create(user, req.RememberMe, ip, c.GetHeader("User-Agent"))
 	if err != nil {
 		common.Error(c, http.StatusInternalServerError, "登录失败，请稍后重试")
 		return
@@ -111,7 +111,7 @@ func (ac *AuthController) ConfirmRestore(c *gin.Context) {
 		return
 	}
 
-	sid, err := ac.sessionManager.Create(user, req.RememberMe)
+	sid, err := ac.sessionManager.Create(user, req.RememberMe, clientIP(c), c.GetHeader("User-Agent"))
 	if err != nil {
 		common.Error(c, http.StatusInternalServerError, "操作失败，请稍后重试")
 		return