fix: WebUI 密钥用量导出 CSV + 修复 Stats API key 过滤 bug

- api.go: 非 admin 用户过滤改用完整 key；keyNames 映射用完整 key；keys-csv 导出支持 key 查询参数过滤，安全类型断言
- stats.go: 新增 StatsRow 类型和 rows() 函数供导出使用
- server.go: handleStatusAPI 返回当前用户 key（已存在逻辑）
- index.html: 密钥用量卡片右上角添加导出 CSV 按钮（与请求记录一致）

internal/gateway/stats.go

@@ -196,6 +196,29 @@ func (s *Stats) Record(r Req) {
 	}
 }
 
+// AppendAudit writes a generic event line (access log entry, login event,
+// config change, …) to the same audit file without touching the aggregates.
+func (s *Stats) AppendAudit(obj string, data map[string]interface{}) {
+	s.mu.Lock()
+	path := s.auditPath
+	s.mu.Unlock()
+	if path == "" {
+		return
+	}
+	row := map[string]interface{}{"obj": obj, "time": time.Now().UnixMilli()}
+	for k, v := range data {
+		row[k] = v
+	}
+	f, err := os.OpenFile(path, os.O_CREATE|os.O_APPEND|os.O_WRONLY, 0644)
+	if err != nil {
+		return
+	}
+	defer f.Close()
+	if b, err := json.Marshal(row); err == nil {
+		_, _ = f.Write(append(b, '\n'))
+	}
+}
+
 // ModelTokens returns the tokens consumed per model for one gateway key id
 // (used for per-model token quota enforcement).
 func (s *Stats) ModelTokens(key string) map[string]int64 {