feat: 新增工具插件、系统日志、workflow配置及前端优化

1. 新增工具插件(edit_file, python_executor, search_file, shell_executor, write_file)
2. 新增系统事件日志模块和API
3. 新增workflow配置文件和详情API
4. 前端增加SSE、错误边界、设置引导等组件
5. 优化认证加密、速率限制、配置加载等工具模块
6. 删除废弃的cluster和health API
7. 补充单元测试和集成测试

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

main.py

@@ -1,13 +1,26 @@
 import os
 import secrets
+import sys
 
+_INSECURE_SECRETS = {"secret", "114514", "changethiskey12345"}
 _secret_key = os.getenv("SECRET_KEY")
-if not _secret_key or _secret_key in {"secret", "114514", "changethiskey12345"}:
-    _secret_key = secrets.token_urlsafe(32)
-    os.environ["SECRET_KEY"] = _secret_key
-    print(
-        "⚠️ 警告: 未提供有效的 SECRET_KEY 或使用了不安全的默认值，已生成并设置随机密钥。"
-    )
+_is_dev = os.getenv("KILOSTAR_ENV", "production").lower() in ("dev", "development")
+
+if not _secret_key or _secret_key in _INSECURE_SECRETS:
+    if _is_dev:
+        _secret_key = secrets.token_urlsafe(32)
+        os.environ["SECRET_KEY"] = _secret_key
+        print(
+            "⚠️ [开发模式] 未提供有效的 SECRET_KEY，已生成临时随机密钥（重启后失效）。"
+        )
+    else:
+        print(
+            "❌ [致命错误] 未提供有效的 SECRET_KEY 或使用了不安全的默认值。\n"
+            "   请设置环境变量 SECRET_KEY 为一个高熵的随机字符串。\n"
+            "   可使用: python -c \"import secrets; print(secrets.token_urlsafe(32))\"\n"
+            "   若为开发环境，请设置 KILOSTAR_ENV=dev 以允许自动生成临时密钥。"
+        )
+        sys.exit(1)
 
 import asyncio
 import ray