feat(admin): журналы входов и изменений с IP/UA и сессиями

Разделены экраны «Входы» и «Изменения»; логин пишет IP/UA и last_login_ip;
SSO handoff и revoke refresh-сессий; улучшены audit-карточки.

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/web/src/lib/auth.ts

@@ -123,6 +123,22 @@ export async function ssoHandoffReturnTo(returnTo: string): Promise<boolean> {
   const allowlist = await ensureReturnToAllowlist()
   if (!isReturnToAllowed(returnTo, allowlist)) return false
   const issued = await reissueAccessToken()
+  try {
+    const token = getToken()
+    if (token) {
+      void fetch('/api/v1/auth/sso-access', {
+        method: 'POST',
+        headers: {
+          'Content-Type': 'application/json',
+          Authorization: `Bearer ${token}`,
+        },
+        body: JSON.stringify({ return_to: returnTo }),
+        keepalive: true,
+      }).catch(() => undefined)
+    }
+  } catch {
+    /* best-effort audit */
+  }
   window.location.href = buildSsoRedirectUrl(
     returnTo,
     issued.access_token,