feat: 审计修复 Phase 6-7 — SSE 推送/工作流补全/消息群发/前端收尾

Phase 6 功能补全:
- P1-3: 消息 SSE 实时推送端点 + 前端 EventSource 连接
- P1-6: ServiceTask HTTP 调用能力 (reqwest GET/POST)
- P1-7: user.deleted 事件处理 — 终止相关流程实例
- P1-8: 任务认领 (claim) 端点 + handler
- P1-9: 超时检查器发布 task.timeout 事件
- P1-15: 组织/部门名称唯一性校验 (create + update)
- P1-18: 消息群发 fan-out (role/department/all 批量投递)

Phase 7 P3-P4 收尾:
- PluginAdmin purge 按钮状态修复
- ChangePassword 最小 8 字符 + 新旧密码不同验证
- AuditLogViewer 用户名缓存 + 扩展资源类型
- InstanceMonitor 通过 definition 缓存解析 node_name
- NotificationPreferences DND 时间范围校验

crates/erp-message/src/module.rs

@@ -10,7 +10,7 @@ use erp_core::events::EventBus;
 use erp_core::module::ErpModule;
 
 use crate::entity::message_subscription;
-use crate::handler::{message_handler, subscription_handler, template_handler};
+use crate::handler::{message_handler, sse_handler, subscription_handler, template_handler};
 
 /// 消息中心模块，实现 ErpModule trait。
 pub struct MessageModule;
@@ -36,6 +36,8 @@ impl MessageModule {
             .route("/messages/{id}/read", put(message_handler::mark_read))
             .route("/messages/read-all", put(message_handler::mark_all_read))
             .route("/messages/{id}", delete(message_handler::delete_message))
+            // SSE 实时推送
+            .route("/messages/stream", get(sse_handler::message_stream))
             // 模板路由
             .route(
                 "/message-templates",