- 新增 Audit 目录: AuditLog 模型 + AuditLogService
- AuditLogService: 静态 record() 方法自动从 Processor 上下文注入 user_id/org_id/client_ip/client_ua/app_id/request_id
- 敏感字段自动脱敏: password/token/private_key 等 13 个字段替换为 ****
- fire-and-forget: 写入失败仅记录警告日志，不影响业务
- ServiceProcessor: 增加 static getServiceName() 供 AuditLogService 获取当前服务名
- 新增 sys_audit_log 表 SQL