test(nginx-log): 权限节点扫描 + 端到端 QA 验证 + curd 路径修复

- 跑 admin:permission:nodes 扫描 138 个权限节点（17 个 nginx 相关节点）

- 17 个 nginx 节点 assign 给 role-id=1（写入 ul_system_auth_node 满足 plan 验收）

- curd 路径修复：菜单 href 由 system.nginx_access_log/index 改为 nginx.access_log/index（匹配 curd 生成的实际 URL，方案 B）

  - SystemMenu.php / v2.4.0.php / DB ul_system_menu 三处同步（含 id=303 log_position）

  - dashboard id=301 system.nginx_log_stat/index 保持不变（控制器确实在 system 模块）

- 端到端 QA 全通过：100 行日志 → import 74 行（静态过滤）→ aggregate stat_hour=1/url=6 → dashboard 数据完整

- 修复 T10 遗留 bug：cleanStatTables 用 Unix 时间戳当阈值，与 stat_date YYYYMMDD 不匹配导致误删

  - threshold 从 strtotime('today')-days*86400 改为 (int) date('Ymd', strtotime('today')-days*86400)

  - 验证：366 天前 stat 数据被删，今天 stat 数据保留

- 权限隔离：超管可访问，未登录被拦（code=40101 请先登录后台）

- Evidence: .omo/evidence/task-16-nginx-log-analytics-e2e/（15 个文件）

extend/base/admin/service/adminInitData/SystemMenu.php

@@ -236,7 +236,7 @@ $ul_system_menu = array(
         "pid" => 300,
         "title" => "原始访问日志",
         "icon" => "fa fa-file-text",
-        "href" => "system.nginx_access_log/index",
+        "href" => "nginx.access_log/index",
         "params" => "",
         "target" => "_self",
         "sort" => 0,
@@ -247,7 +247,7 @@ $ul_system_menu = array(
         "pid" => 300,
         "title" => "读取位置管理",
         "icon" => "fa fa-map-marker",
-        "href" => "system.nginx_log_position/index",
+        "href" => "nginx.log_position/index",
         "params" => "",
         "target" => "_self",
         "sort" => 0,

extend/base/admin/service/adminUpdateCodeData/v2.4.0.php

@@ -16,8 +16,8 @@
  *   - system_menu 新增 4 条菜单（顶级分组 300 + 3 个子菜单 301/302/303）
  *       300 Nginx 日志分析（顶级分组，href 为空）
  *       301 访问统计仪表盘  system.nginx_log_stat/index
- *       302 原始访问日志    system.nginx_access_log/index
- *       303 读取位置管理    system.nginx_log_position/index
+ *       302 原始访问日志    nginx.access_log/index
+ *       303 读取位置管理    nginx.log_position/index
  *
  * 设计说明：
  *   - 幂等 check-then-insert（先查询存在性，不存在才插入）
@@ -112,7 +112,7 @@ class UpdateFunction
             'pid'    => 300,
             'title'  => '原始访问日志',
             'icon'   => 'fa fa-file-text',
-            'href'   => 'system.nginx_access_log/index',
+            'href'   => 'nginx.access_log/index',
             'params' => '',
             'target' => '_self',
             'sort'   => 0,
@@ -123,7 +123,7 @@ class UpdateFunction
             'pid'    => 300,
             'title'  => '读取位置管理',
             'icon'   => 'fa fa-map-marker',
-            'href'   => 'system.nginx_log_position/index',
+            'href'   => 'nginx.log_position/index',
             'params' => '',
             'target' => '_self',
             'sort'   => 0,

extend/base/tools/controller/timer/NginxLogCleanBase.php

@@ -136,9 +136,9 @@ class NginxLogCleanBase extends TimerController
     /**
      * 清理 4 张 stat 表（按 stat_date）.
      *
-     * stat_date 是 strtotime('today') 起算的当天 0 点时间戳，与 raw 表 time_local 不同：
-     * - stat 表一行 = 一天的聚合（stat_hour 按小时拆，但 stat_date 仍是当天 0 点）
-     * - 阈值用 strtotime('today') - statDays*86400（而非 time() - statDays*86400）
+     * stat_date 是 YYYYMMDD 整数（如 20260728），不是 Unix 时间戳。
+     * - stat 表一行 = 一天的聚合（stat_hour 按小时拆，但 stat_date 仍是当天 YYYYMMDD）
+     * - 阈值用 (int) date('Ymd', strtotime('today') - statDays*86400)（同为 YYYYMMDD 格式）
      *   保证整天边界，不会误删"今天聚合了 N 小时但今天整体还没过期"的数据
      *
      * 各表独立 DELETE，不做级联（如 stat_url 不依赖 stat_hour，可单独保留）。
@@ -148,11 +148,11 @@ class NginxLogCleanBase extends TimerController
      */
     protected function cleanStatTables(int $statDays): int
     {
-        // strtotime('today') 返回当天 0 点时间戳（整数）
-        $threshold = strtotime('today') - ($statDays * 86400);
+        // strtotime('today') 返回当天 0 点时间戳；转 YYYYMMDD 整数与 stat_date 对齐
+        $threshold = (int) date('Ymd', strtotime('today') - ($statDays * 86400));
         $total     = 0;
 
-        Log::info("nginx_log_clean: stat 阈值 stat_date<" . date('Y-m-d', $threshold) . " ({$statDays} 天)");
+        Log::info("nginx_log_clean: stat 阈值 stat_date<{$threshold} ({$statDays} 天)");
 
         foreach (self::STAT_TABLES as $table) {
             $deleted = Db::name($table)