feat: 安全设置展示有效登录会话，支持剔除其它设备

按设备指纹去重并直出 IP；非当前会话可踢下线，对方需重新输入密码。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/model/models.go

@@ -137,8 +137,13 @@ type User struct {
 type RefreshToken struct {
 	ID          uint       `gorm:"primaryKey" json:"id"`
 	UserID      uint       `gorm:"index;not null" json:"user_id"`
+	FamilyID    uint       `gorm:"index;not null;default:0" json:"-"` // 同一登录会话跨轮转保持不变
 	TokenHash   string     `gorm:"uniqueIndex;size:64;not null" json:"-"`
 	TokenCipher string     `gorm:"size:512;default:''" json:"-"`
+	IP          string     `gorm:"size:45;not null;default:''" json:"-"`
+	UserAgent   string     `gorm:"size:512;not null;default:''" json:"-"`
+	LoggedInAt  time.Time  `gorm:"not null" json:"-"` // 该会话首次登录时间，轮转时原样复制
+	LastUsedAt  time.Time  `gorm:"index;not null" json:"-"`
 	ExpiresAt   time.Time  `gorm:"index;not null" json:"expires_at"`
 	Revoked     bool       `gorm:"default:false;index" json:"revoked"`
 	RotatedTo   uint       `gorm:"index;default:0" json:"-"`