feat: 审计修复 Phase 6-7 — SSE 推送/工作流补全/消息群发/前端收尾

Phase 6 功能补全:
- P1-3: 消息 SSE 实时推送端点 + 前端 EventSource 连接
- P1-6: ServiceTask HTTP 调用能力 (reqwest GET/POST)
- P1-7: user.deleted 事件处理 — 终止相关流程实例
- P1-8: 任务认领 (claim) 端点 + handler
- P1-9: 超时检查器发布 task.timeout 事件
- P1-15: 组织/部门名称唯一性校验 (create + update)
- P1-18: 消息群发 fan-out (role/department/all 批量投递)

Phase 7 P3-P4 收尾:
- PluginAdmin purge 按钮状态修复
- ChangePassword 最小 8 字符 + 新旧密码不同验证
- AuditLogViewer 用户名缓存 + 扩展资源类型
- InstanceMonitor 通过 definition 缓存解析 node_name
- NotificationPreferences DND 时间范围校验

apps/web/src/stores/message.ts

@@ -7,6 +7,7 @@ interface MessageState {
   fetchUnreadCount: () => Promise<void>;
   fetchRecentMessages: () => Promise<void>;
   markAsRead: (id: string) => Promise<void>;
+  connectSSE: () => () => void;
 }
 
 // 请求去重：记录正在进行的请求，防止并发重复调用
@@ -68,4 +69,27 @@ export const useMessageStore = create<MessageState>((set, get) => ({
       set({ unreadCount: prev.unreadCount, recentMessages: prev.recentMessages });
     }
   },
+
+  connectSSE: () => {
+    const baseUrl = import.meta.env.VITE_API_BASE_URL || '/api/v1';
+    const token = localStorage.getItem('token');
+    if (!token) return () => {};
+
+    const url = `${baseUrl}/messages/stream?token=${encodeURIComponent(token)}`;
+    const es = new EventSource(url);
+
+    es.addEventListener('message', () => {
+      // 收到新消息推送，立即刷新未读数和最近消息
+      get().fetchUnreadCount();
+      get().fetchRecentMessages();
+    });
+
+    es.onerror = () => {
+      // SSE 连接断开时 EventSource 会自动重连
+    };
+
+    return () => {
+      es.close();
+    };
+  },
 }));