feat(gateway): 敏感操作审计日志（T4.B）

- store.AuditLog 表(sundynix_audit_log) + AppendAudit/ListAudit
- middleware.Audit(db)：只审计变更类(POST/PUT/DELETE/PATCH)，收尾 best-effort
  落库(独立超时 ctx，失败静默不拖垮主流程)；挂管理组 + prompt 激活/撤销 + HITL 审批
- GET /api/v1/admin/audit：倒序审计流(limit/offset 翻页)
- live：PUT pricing / POST prompts/deactivate 留痕(actor/path/status/ip)，GET 不记
- DEPTH_ROADMAP T4.B：overview✅ + audit✅ 打勾

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/store/models.go

@@ -42,3 +42,18 @@ type Eval struct {
 }
 
 func (Eval) TableName() string { return "sundynix_eval" }
+
+// AuditLog 是一条敏感操作留痕（改模型/密钥/激活 prompt/审批 等）。
+// 由 Audit 中间件在请求收尾时 best-effort 写入；只增不改，供运维溯源。
+type AuditLog struct {
+	BaseModel
+	Actor  string `gorm:"size:64;index"` // 操作者 uid（未登录/系统留空）
+	Action string `gorm:"size:8"`        // HTTP 方法：POST / PUT / DELETE
+	Route  string `gorm:"size:128"`      // 路由模式，如 /api/v1/admin/models/:id
+	Path   string `gorm:"size:256"`      // 实际请求路径
+	Status int    // HTTP 响应状态码
+	IP     string `gorm:"size:64"`
+	Detail string `gorm:"type:text"` // 备注（可选，如目标名/关键参数）
+}
+
+func (AuditLog) TableName() string { return "sundynix_audit_log" }