feat: 设置页新增登录管理 TAB

- Session 结构体新增 IP、UserAgent、Remark 字段，登录/注册时记录设备信息
- Store 接口新增 ListByUID、DeleteByUIDExclude 方法，MemoryStore 完整实现
- SessionManager 新增 ListByUID、DestroyOtherByUID、UpdateRemark 方法
- 新增 UA 轻量解析器（session/ua.go），提取浏览器/OS/设备类型
- 新增 settings_api_sessions.go，提供列表/踢出/一键踢出/备注 4 个 API
- 控制器层声明 sessionManager 最小接口（ISP），SettingsController 注入依赖
- Auth 中间件注入 sid 到 gin context，支持识别当前会话
- 设置页左侧导航增加登录管理入口，tab 白名单新增 sessions
- 前端实现设备列表展示（浏览器/OS/设备图标/IP/时间）、当前设备标识、备注输入、踢出按钮、一键踢出
- settings.css 新增会话管理全套样式及响应式适配

internal/session/memory_store.go

@@ -91,6 +91,59 @@ func (ms *MemoryStore) DeleteByUID(uid uint) error {
 	return nil
 }
 
+// DeleteByUIDExclude 删除某用户的所有会话，但保留 excludeSID
+func (ms *MemoryStore) DeleteByUIDExclude(uid uint, excludeSID string) error {
+	ms.mu.Lock()
+	defer ms.mu.Unlock()
+
+	sids, ok := ms.byUID[uid]
+	if !ok {
+		return nil
+	}
+	var kept []string
+	var removed int
+	for _, sid := range sids {
+		if sid == excludeSID {
+			kept = append(kept, sid)
+			continue
+		}
+		delete(ms.sessions, sid)
+		removed++
+	}
+	if len(kept) > 0 {
+		ms.byUID[uid] = kept
+	} else {
+		delete(ms.byUID, uid)
+	}
+	log.Printf("[MemoryStore] DeleteByUIDExclude uid=%d removed=%d kept=%d", uid, removed, len(kept))
+	return nil
+}
+
+// ListByUID 列出某用户的所有活跃会话（已过期的会被清理掉）
+func (ms *MemoryStore) ListByUID(uid uint) ([]*Session, error) {
+	ms.mu.RLock()
+	sids, ok := ms.byUID[uid]
+	if !ok {
+		ms.mu.RUnlock()
+		return nil, nil
+	}
+	// 复制 sid 列表避免持锁期间修改
+	sidCopy := make([]string, len(sids))
+	copy(sidCopy, sids)
+	ms.mu.RUnlock()
+
+	var result []*Session
+	for _, sid := range sidCopy {
+		// Get 会检查过期并自动清理
+		s, err := ms.Get(sid)
+		if err != nil || s == nil {
+			continue
+		}
+		result = append(result, s)
+	}
+	return result, nil
+}
+
 // Cleanup 清理过期会话（根据 RememberMe 选择对应超时）
 func (ms *MemoryStore) Cleanup() int {
 	ms.mu.Lock()