功能：完善通用云管工作台、审计与诊断能力

docs/cloud-platform-development.md

@@ -142,7 +142,7 @@ go test ./...
 - 在线按最近 90 秒心跳计算；FPS/RTT 缺失为 null，不填 0。PVE 电源状态与 VM 内连接服务状态分开。
 - 任务成功必须有计算适配结果或设备回执。提交后发生通信异常时保留“结果未确认”，由管理员核对实际状态，不自动重试。
 - 桌面“重启”只用 PVE reboot；未将硬重启 reset 冒充“还原镜像”。
-- 当前任务和审计列表展示最近 1000 条，完整记录仍存 PostgreSQL；长期检索和归档后续扩展。
+- 任务和审计已支持完整历史的数据库分页、组合检索及 CSV 导出；单次导出最多 10000 条。全局轮询只读取近期任务和全部未结束任务；外部归档、防篡改待扩展。详见[任务历史](cloud-task-history-20261111.md)和[审计历史](cloud-audit-history-20261111.md)。
 - 凭据不写入审计；设备上报的自由文本不直接放入公开任务结果。
 
 ## 管理员维护（2026-11-10）
@@ -184,3 +184,12 @@ go test ./...
 ## 终端系统指标与历史（2026-11-10）
 
 5182 的「终端管理 → 详情 → 查看运行指标」已接通真实 CPU、内存、SoC 温度和运行时长，支持 1 小时/24 小时/7 天趋势、30 天留存、缺失断线和过期隐藏。盒子升级为 `qt-platform/0.4.0`，真实连续采样已入库，旧 Agent 兼容通过；没有将目标 FPS 或请求耗时当作串流实测指标。Go 全量及静态检查、前端检查/构建、57 项页面回归和盒子 6 项 CTest 通过，真实深浅主题及 390px 页面检查无异常。原设备配置、账号密码哈希指纹、桌面参数和授权一致，三台 VM 的配置 digest 与运行状态保持。详见[采集范围与验收](cloud-terminal-metrics-20261110.md)。串流 FPS/RTT、GPU 健康指标及系统指标告警仍待接入。
+
+
+## 终端系统指标告警（2026-11-11）
+
+5182「监控告警」新增终端 CPU、内存、SoC 温度规则，按真实新采样计算持续时长；计时不早于规则启用/修改，重复评估不推进，缺失/过期不冒充恢复。支持原有三角色权限、确认、规则启停和 90 天事件历史；摄氏度与百分比分开显示。Go 全量与静态检查、前端检查/构建及 61 项隔离页面回归通过，旧规则/事件/待触发状态的重复升级验证通过。无需更新终端，未操作 VM、磁盘或 GPU。详见[规则与验收边界](cloud-terminal-alerts-20261111.md)。
+
+2026-11-11：[管理员在线登录管理](cloud-admin-sessions-20261111.md)已上线，提供单独撤销与登录来源查看。新增兼容附表，密码与原会话表不重置。
+
+2026-11-11：[可选管理员 TOTP 双重验证](cloud-mfa-20261111.md)已上线。既有账号默认不启用；启用账号必须验证动态码或恢复码。存在启用账号时禁止直接回退到不校验 MFA 的旧 API。