feat(action-plans): COSO 自检未通过条目一键生成改善行动（接通死按钮）

- 后端新增 POST /api/cma/action-plans/coso-generate-actions：未通过条目→action_plans，
  账套取 token 绑定（忽略 body entity_id）、幂等键 (entity_id,title)、不写 auto_verify_rule
- 前端 ActionPlanLibrary.vue 按钮接 @click（含未通过条数提示 + 二次确认 + 生成后刷新并跳列表）
- api 客户端补 cosoGenerateActions
- 新增 tests/test_coso_generate_actions_20260921.py（生成/幂等/隔离/未认证/归属校验/空集）

frontend/src/api/index.ts

@@ -202,6 +202,7 @@ export const actionPlanApi = {
   update: (id: number, data: any) => api.put(`/action-plans/${id}`, data),
   delete: (id: number) => api.delete(`/action-plans/${id}`),
   cosoChecklist: (params?: any) => api.get('/action-plans/coso-checklist', { params }),
+  cosoGenerateActions: (data?: any) => api.post('/action-plans/coso-generate-actions', data || {}),
   stats: () => api.get('/action-plans/stats'),
 }