修复操作审计来源 IP 显示为容器地址

[yokowu]

问题

操作审计直接记录后端连接的 RemoteAddr。在默认 Nginx 转发部署中，该地址是 Nginx 容器 IP，而不是访问者 IP。

修改

• 内网代理场景优先采用 Nginx 覆写的 X-Real-IP；缺失或无效时回退连接地址，公网及本机直连不信任代理头。
• 补充 IPv4、IPv6、异常请求头及审计写入/筛选测试。

验证

• go test ./internal/audit/...
• go vet ./internal/audit/...
• 未配置 MONKEYAI_TEST_DATABASE_URL，数据库集成测试跳过。