feat: 新增工具插件、系统日志、workflow配置及前端优化

1. 新增工具插件(edit_file, python_executor, search_file, shell_executor, write_file)
2. 新增系统事件日志模块和API
3. 新增workflow配置文件和详情API
4. 前端增加SSE、错误边界、设置引导等组件
5. 优化认证加密、速率限制、配置加载等工具模块
6. 删除废弃的cluster和health API
7. 补充单元测试和集成测试

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

kilostar/api/platform/onebot.py

@@ -49,12 +49,20 @@ onebot_router = APIRouter(prefix="/api/v1/adapter/onebot", tags=["onebot"])
 def _verify_token(token_from_header: Optional[str]) -> None:
     """校验 OneBot 实现端在 ``Authorization`` 头里携带的 access_token。
 
-    若环境变量 ``ONEBOT_ACCESS_TOKEN`` 未设置则跳过校验。OneBot v11 规范要求
-    格式为 ``Bearer <token>``，这里同时容忍只填 token 字符串本身的写法。
+    若环境变量 ``ONEBOT_ACCESS_TOKEN`` 未设置，根据运行模式决策：
+    - 开发模式（KILOSTAR_ENV=dev）：跳过校验并记录警告
+    - 生产模式：拒绝所有请求，强制要求配置 token
     """
     expected = os.environ.get("ONEBOT_ACCESS_TOKEN")
     if not expected:
-        return
+        is_dev = os.environ.get("KILOSTAR_ENV", "production").lower() in ("dev", "development")
+        if is_dev:
+            logger.warning("[OneBot] ONEBOT_ACCESS_TOKEN 未设置，开发模式下跳过认证")
+            return
+        raise HTTPException(
+            status_code=401,
+            detail="ONEBOT_ACCESS_TOKEN 未配置，拒绝未认证的 OneBot 连接",
+        )
     if not token_from_header:
         raise HTTPException(status_code=401, detail="Missing access_token")
     raw = token_from_header.removeprefix("Bearer ").removeprefix("Token ").strip()