统一审计

所有服务把值得追溯的事件经 audit.event.published 流汇入 audit_service：登录成败、凭据变更、组织与授权操作、管理操作、支付事件。

能力

• 用户侧：查询自己的日志（/api/v1/me/logs）。
• 管理侧：全量检索、导出、汇总（/api/v1/admin/audit-logs）。
• 事件契约：actor、action、resource、环境指纹、结果统一由 libs/common 的类型约束。

审计事件是发布即忘的流消费：发布方不等待落库结果，audit_service 自行持久化。