重构Dify客户端：改为通过FastAPI代理并使用JWT认证

主要变更：
- 修改 dify-client.server.ts 使用 JWT 认证通过 FastAPI 后端代理访问 Dify API
- 所有 Dify API 路由（chat-messages, parameters, conversations, messages）添加 JWT 获取和传递逻辑
- API_URL 从直连 Dify 改为 FastAPI 后端的 /dify 路由
- 增强 JWT 认证失败的错误处理（返回401状态码）
- 添加详细的日志输出，便于调试

安全提升：
- DIFY_API_KEY 从前端移至后端，不再暴露在客户端代码
- 使用统一的 JWT 认证体系，提高系统安全性

文档：
- 新增 dify-proxy-backend-integration.md - 后端对接文档（包含完整 FastAPI 实现示例）
- 新增 dify-frontend-modification-summary.md - 前端修改总结
- 新增 CLAUDE.md - 项目架构说明文档

影响范围：
- app/services/dify-client.server.ts - 核心服务层
- app/routes/api.chat-messages.tsx - 聊天消息
- app/routes/api.parameters.tsx - 应用参数
- app/routes/api.conversations.tsx - 会话列表
- app/routes/api.messages.tsx - 消息历史
- app/routes/api.conversations.$id.tsx - 删除会话
- app/routes/api.conversations.$id.name.tsx - 重命名会话

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

app/routes/api.chat-messages.tsx

@@ -8,7 +8,23 @@ export async function action({ request }: ActionFunctionArgs) {
     }
 
     try {
+        // 获取用户会话信息和 JWT
+        const { getUserSession } = await import("~/api/login/auth.server");
+        const { frontendJWT } = await getUserSession(request);
         const { user } = await getSessionInfo(request);
+
+        // 检查 JWT 是否存在
+        if (!frontendJWT) {
+            console.error('❌ [API] Chat Messages API - JWT不存在');
+            return new Response(
+                JSON.stringify({ error: 'JWT认证失败，请重新登录' }),
+                {
+                    status: 401,
+                    headers: { 'Content-Type': 'application/json' },
+                }
+            );
+        }
+
         const body = await request.json();
 
         const {
@@ -27,7 +43,8 @@ export async function action({ request }: ActionFunctionArgs) {
             responseMode,
             hasInputs: !!inputs,
             hasFiles: !!files && files.length > 0,
-            filesCount: files?.length || 0
+            filesCount: files?.length || 0,
+            hasJWT: !!frontendJWT
         });
 
         const response = await difyClient.createChatMessage(
@@ -36,7 +53,8 @@ export async function action({ request }: ActionFunctionArgs) {
             user,
             responseMode,
             conversationId,
-            files
+            files,
+            frontendJWT  // 传递 JWT
         );
 
         console.log('📡 [API] Dify响应状态:', {
@@ -77,10 +95,14 @@ export async function action({ request }: ActionFunctionArgs) {
             stack: error.stack,
             name: error.name
         });
+
+        // 检查是否是JWT认证失败
+        const status = error.message?.includes('JWT认证失败') ? 401 : 500;
+
         return new Response(
             JSON.stringify({ error: error.message || 'Failed to send message' }),
             {
-                status: 500,
+                status,
                 headers: {
                     'Content-Type': 'application/json',
                 },