重构Dify客户端：改为通过FastAPI代理并使用JWT认证

主要变更：
- 修改 dify-client.server.ts 使用 JWT 认证通过 FastAPI 后端代理访问 Dify API
- 所有 Dify API 路由（chat-messages, parameters, conversations, messages）添加 JWT 获取和传递逻辑
- API_URL 从直连 Dify 改为 FastAPI 后端的 /dify 路由
- 增强 JWT 认证失败的错误处理（返回401状态码）
- 添加详细的日志输出，便于调试

安全提升：
- DIFY_API_KEY 从前端移至后端，不再暴露在客户端代码
- 使用统一的 JWT 认证体系，提高系统安全性

文档：
- 新增 dify-proxy-backend-integration.md - 后端对接文档（包含完整 FastAPI 实现示例）
- 新增 dify-frontend-modification-summary.md - 前端修改总结
- 新增 CLAUDE.md - 项目架构说明文档

影响范围：
- app/services/dify-client.server.ts - 核心服务层
- app/routes/api.chat-messages.tsx - 聊天消息
- app/routes/api.parameters.tsx - 应用参数
- app/routes/api.conversations.tsx - 会话列表
- app/routes/api.messages.tsx - 消息历史
- app/routes/api.conversations.$id.tsx - 删除会话
- app/routes/api.conversations.$id.name.tsx - 重命名会话

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

app/routes/api.parameters.tsx

@@ -4,13 +4,33 @@ import { getSessionInfo, commitSession } from '../utils/session.server';
 
 export async function loader({ request }: LoaderFunctionArgs) {
     try {
+        // 获取用户会话信息和 JWT
+        const { getUserSession } = await import("~/api/login/auth.server");
+        const { frontendJWT } = await getUserSession(request);
         const { user, session } = await getSessionInfo(request);
 
-        // ('📋 Parameters API - User:', user);
+        // 检查 JWT 是否存在
+        if (!frontendJWT) {
+            console.error('❌ [API] Parameters API - JWT不存在');
+            return json(
+                { error: 'JWT认证失败，请重新登录' },
+                {
+                    status: 401,
+                    headers: {
+                        'Set-Cookie': await commitSession(session),
+                    },
+                }
+            );
+        }
 
-        const data = await difyClient.getApplicationParameters(user);
+        console.log('📋 [API] Parameters API - 获取应用参数:', {
+            user,
+            hasJWT: !!frontendJWT
+        });
 
-        // ('✅ Parameters API - Success:', data);
+        const data = await difyClient.getApplicationParameters(user, frontendJWT);
+
+        console.log('✅ [API] Parameters API - Success');
 
         return json(data, {
             headers: {
@@ -18,11 +38,15 @@ export async function loader({ request }: LoaderFunctionArgs) {
             },
         });
     } catch (error: any) {
-        console.error('❌ Parameters API - Error:', error);
+        console.error('❌ [API] Parameters API - Error:', error);
+
+        // 检查是否是JWT认证失败
+        const status = error.message?.includes('JWT认证失败') ? 401 : 500;
+
         return json(
             { error: error.message || 'Failed to fetch parameters' },
             {
-                status: 500,
+                status,
                 headers: {
                     'Set-Cookie': await commitSession((await getSessionInfo(request)).session),
                 },