fix(security,data): P0 — 命令注入/停止毁数据/采集路径绕过/DB 清库/前端竞态

后端(实机 10.10.10.161 验证 host-binary 全链路 + 注入双路径 400):
- Loki 版本号严格 ^\d+.\d+.\d+$ 校验并接入 Update 路径:version 拼进 SSH shell 命令,
  旧校验放行 3.0.0'; id; echo ' 等注入载荷(root RCE)
- Stop/Restart 清理清单移除 PVC:停止部署曾连带删除 loki-data PVC,filesystem 存储日志被永久清空(测试锁死红线)
- 采集敏感路径防护覆盖默认 LogPath 分支与 collector Create(/etc/shadow 不再可绕过入库)
- 数据文件损坏时原文件改名 .corrupt-* 留档再空库启动,不再被静默覆盖(loadFromDisk 抽出可测)

前端:
- 审计页用户名过滤 300ms 防抖 + AbortController/版本号(逐键竞态数据错乱)
- 向导自动部署改用创建返回实例(或 id 最大且 pending),不再盲取 list[0] 对错误实例发起真实部署
- 路由级 ErrorBoundary:单页崩溃/chunk 404 只影响当前页

backend/services/loki_deployer.go

@@ -216,13 +216,22 @@ func (d *LokiDeployer) log(level, message, detail string) {
 
 // ==================== 清理 / 卸载 ====================
 
+// lokiCleanupKinds 停止/清理时删除的 Kubernetes 资源清单。
+// 刻意不包含 persistentvolumeclaim(loki-data):Stop/Restart 也会走到这里,
+// 删 PVC 等于把 filesystem 存储的日志数据永久清空——数据只随显式卸载流程处理。
+var lokiCleanupKinds = [][2]string{
+	{"statefulset", "loki"},
+	{"service", "loki"},
+	{"configmap", "loki-config"},
+}
+
 func CleanupLoki(ctx context.Context, deployment *models.LokiDeployment) {
 	if deployment.Mode == "k8s-yaml" && deployment.Cluster != nil {
 		ns := deployment.Namespace
 		if ns == "" {
 			ns = "log"
 		}
-		for _, item := range [][2]string{{"statefulset", "loki"}, {"service", "loki"}, {"configmap", "loki-config"}, {"persistentvolumeclaim", "loki-data"}} {
+		for _, item := range lokiCleanupKinds {
 			_ = deleteK8sResource(ctx, deployment.Cluster, item[0], ns, item[1])
 		}
 	}