日志审计中的用户身份关联

将会话绑定到实名账号而非仅 IP。

只看 IP 的审计意义有限，真正有用的是“IP+账号+时间”的关联。认证系统把上网账号和人对应起来后，日志才有追责价值。 关联要覆盖全场景：有线、无线、访客账号都要统一映射到实名身份，否则会出现“查得到 IP 查不到人”的断点。