修复Redis安全漏洞并新增日志查询接口

- docker-compose.yml: Redis去掉端口公网映射，加密码和强制单机模式，修复未授权访问被攻击为从节点的问题
- 新增 ApiJstCallLogController（/manage/jst/call-log/list）橘视厅调用日志查询接口
- 新增 AuditLogController（/manage/audit-log/list）审计日志查询接口
- 新增 Redis安全防护备忘.md 文档

docker-compose.yml

@@ -18,6 +18,7 @@ services:
       - DB_PASSWORD=MAe8pALGWjE6jCwi
       - REDIS_HOST=redis
       - REDIS_PORT=6379
+      - REDIS_PASSWORD=AsRedis2026!Safe
       - REDIS_OPEN=true
       - JWT_SECRET=2F064BA10037477FBB3A1BF9D508AE96
       - JWT_EXPIRE=604800
@@ -37,6 +38,6 @@ services:
   redis:
     image: redis:7-alpine
     container_name: daycard-redis
-    ports:
-      - "6379:6379"
+    command: redis-server --requirepass AsRedis2026!Safe --replicaof no one
+    # 不映射端口到宿主机，仅在 docker 内网访问，防止公网未授权访问
     restart: unless-stopped