feat(gateway): 护栏拦截事件落库 + 安全事件流（T4.B）

- store.GuardrailEvent 表(sundynix_guardrail_event) + AppendGuardrailEvent/ListGuardrailEvents
- middleware.Guardrail(db)：命中 blocked/suspect 时 best-effort 落库
  (actor/kind/reason/signals/method/path/ip，独立超时 ctx)
- GET /api/v1/admin/guardrail-events：安全事件流(倒序，翻页)
- store.clampPage 抽出分页归一(audit/guardrail 共用)
- live：注入 "ignore all previous instructions" → 422 硬拦 + 事件留痕(kind=blocked)
- DEPTH_ROADMAP T4.B 护栏事件打勾

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/store/models.go

@@ -57,3 +57,18 @@ type AuditLog struct {
 }
 
 func (AuditLog) TableName() string { return "sundynix_audit_log" }
+
+// GuardrailEvent 是一次输入护栏命中（硬拦截 blocked / 灰区 suspect）。
+// 由 Guardrail 中间件命中时 best-effort 写入；供安全溯源"谁触发多少次护栏"。
+type GuardrailEvent struct {
+	BaseModel
+	Actor   string `gorm:"size:64;index"` // 操作者 uid（未登录留空）
+	Kind    string `gorm:"size:16;index"` // blocked（硬拦）/ suspect（灰区放行）
+	Reason  string `gorm:"size:256"`      // 拦截原因（blocked）
+	Signals string `gorm:"type:text"`     // 命中软信号 JSON 数组（suspect）
+	Method  string `gorm:"size:8"`
+	Path    string `gorm:"size:256"`
+	IP      string `gorm:"size:64"`
+}
+
+func (GuardrailEvent) TableName() string { return "sundynix_guardrail_event" }