v0.3.8

新增

• 告警通知模板按指标分页签：邮件与飞书模板拆成内存 / CPU / 硬盘 / 离线 / 备份五个页签，各页签独立编辑与试发送，发信时按触发的指标取对应模板；旧模板自动平铺，另留 * 兜底。
• frp 真实 IP 接入指南：新增 docs/frp-real-ip.md，从 PROXY protocol v2 原理讲到入口机 haproxy 安装配置、frpc 代理写法、面板登记受管主机与排错步骤。

变更

• 虚拟机磁盘使用率与用量改为整机总量（累加真实文件系统），不再取最满分区。
• 审计日志关键词搜索移到服务端，可按来源 IP 全量匹配；详情改为行内展开。

修复

• SSH 真实来源还原补全：远程主机的失败来源、「主机登录审计」页的 last / lastb 明细此前都不还原，现在都会按时间对应入口机 haproxy 日志换回真实 IP；配不上的标 unresolved_from 并在来源列显示「未还原」。
• 日志回溯改为跟随统计窗口按需加深（上限 24 小时），不再固定 6 小时。
• 每轮导入回填最近 24 小时内「来源还是入口机」的审计记录。