auth.audit: 处理变成 bytes 类型的 uid
app.session.tokens: 修复删除 token 时 hash_key 的传入问题
API v1: session-logout: 为记录审计事件, 先销毁 token 再清理会话