feat: 访问记录后台分页，支持时间范围/操作/键过滤

test/mcp.test.js

@@ -182,7 +182,7 @@ test("Token 项目范围限制 MCP 配置访问，越权操作被拒绝且不入
   assert.ok(!createdReal.isError);
 
   const logsReal = await loadAuditLogs({ projectId: project.id, key: "sql/dsn" });
-  const createLog = logsReal.find((l) => l.action === "create");
+  const createLog = logsReal.items.find((l) => l.action === "create");
   assert.ok(createLog, "应在 audit_logs 中存在 create 记录");
   assert.strictEqual(createLog.source, "mcp");
   assert.strictEqual(createLog.actor, "scope-token");
@@ -191,7 +191,7 @@ test("Token 项目范围限制 MCP 配置访问，越权操作被拒绝且不入
 
   // 越权操作不产生记录（other-proj 无任何记录）
   const deniedLogs = await loadAuditLogs({ projectId: "other-proj" });
-  assert.strictEqual(deniedLogs.length, 0);
+  assert.strictEqual(deniedLogs.items.length, 0);
 
   // 清理测试项目
   const delProject = await callTool("delete_project", { projectId: project.id });