feat: 审计修复 Phase 6-7 — SSE 推送/工作流补全/消息群发/前端收尾

Phase 6 功能补全:
- P1-3: 消息 SSE 实时推送端点 + 前端 EventSource 连接
- P1-6: ServiceTask HTTP 调用能力 (reqwest GET/POST)
- P1-7: user.deleted 事件处理 — 终止相关流程实例
- P1-8: 任务认领 (claim) 端点 + handler
- P1-9: 超时检查器发布 task.timeout 事件
- P1-15: 组织/部门名称唯一性校验 (create + update)
- P1-18: 消息群发 fan-out (role/department/all 批量投递)

Phase 7 P3-P4 收尾:
- PluginAdmin purge 按钮状态修复
- ChangePassword 最小 8 字符 + 新旧密码不同验证
- AuditLogViewer 用户名缓存 + 扩展资源类型
- InstanceMonitor 通过 definition 缓存解析 node_name
- NotificationPreferences DND 时间范围校验

apps/web/src/pages/messages/NotificationPreferences.tsx

@@ -30,6 +30,14 @@ export default function NotificationPreferences() {
         dnd_end: values.dnd_range?.[1]?.format('HH:mm'),
       };
 
+      if (req.dnd_enabled && req.dnd_start && req.dnd_end) {
+        if (req.dnd_start >= req.dnd_end) {
+          message.error('免打扰开始时间必须早于结束时间');
+          setLoading(false);
+          return;
+        }
+      }
+
       await client.put('/message-subscriptions', {
         dnd_enabled: req.dnd_enabled,
         dnd_start: req.dnd_start,
@@ -63,7 +71,11 @@ export default function NotificationPreferences() {
         </Form.Item>
 
         {dndEnabled && (
-          <Form.Item name="dnd_range" label="免打扰时段">
+          <Form.Item
+            name="dnd_range"
+            label="免打扰时段"
+            rules={[{ required: true, message: '请选择免打扰时段' }]}
+          >
             <TimePicker.RangePicker format="HH:mm" style={{ width: '100%' }} />
           </Form.Item>
         )}