feat: complete Loki query, insights, settings and deployment workflows

Add the Loki query UI, access policies, ingress insights, alert and registry settings, and their backend APIs. Include the related Kubernetes deployment and collector updates required by the integrated application.

Validated with go test ./..., npm run build, and npm run lint.

AGENTS.md

@@ -6,7 +6,7 @@
 ## 项目概览
 
 opsx-loki 是一个基于 **Gin (Go) + React/TypeScript + JSON 文件存储** 的平台,用于把 Grafana
-Loki 日志聚合系统部署到 Kubernetes 集群(通过 `kubectl`/`helm`)或裸金属 Linux 主机(通过 SSH)。
+Loki 日志聚合系统部署到 Kubernetes 集群(通过 client-go 直连 Kubernetes API Server)或裸金属 Linux 主机(通过 SSH)。
 Go 二进制同时提供 REST API 服务和已构建的前端(SPA)静态资源。
 
 默认登录账号: `admin` / `admin123`(首次启动时由 `backend/seed/seed.go` 写入数据库)。
@@ -68,7 +68,7 @@ docker compose -f docker-compose.prod.yml up -d   # 生产环境(读取 ./secret
   用 `models.SanitizedJSON(...)` 包装返回结果。
 - `services/` — 业务逻辑层。部署流水线就在这里:
   `DeploymentService.Deploy()` → `LokiDeployer.Deploy()`,按部署模式
-  (`k8s-helm` / `k8s-yaml` / `host-binary`)分发,实际通过 shell 调用 `kubectl`/`helm` 或 SSH。
+  (`k8s-yaml` / `host-binary` / `host-docker`)分发,Kubernetes 操作由 client-go 完成,主机操作通过 SSH。
   其它 service:`K8sClient`、`ssh`(+ `ssh_errors`)、`storage`、`cluster_info`,
   以及较新的 **collector(日志采集器)** 模块(`collector*.go` — 部署客户端日志采集器)。
 - `middleware/jwt.go` — `JWTAuth()`(解析后对照 JsonDB 校验 `TokenVersion`,并以数据库最新
@@ -130,12 +130,12 @@ docker compose -f docker-compose.prod.yml up -d   # 生产环境(读取 ./secret
 - 路由单源:`src/router/routes.tsx`(meta: title/icon/order)驱动菜单、顶栏标题与
   `document.title`;守卫 `RequireAuth` 带来源路径回跳;404 走 `pages/not-found`。
 - 部署向导(`/wizard`):状态推导式步骤地图(preflight 端点聚合各资源状态),四步:环境与
-  目标 → 存储 → Loki(+Grafana)→ 采集;k8s 资源统一默认 `log` 命名空间(可改)。
-  Grafana 为**可选**(默认关闭):k8s 用 NodePort(自动分配)+数据源 ConfigMap,主机用 tarball+systemd;平台已内置日志查询,通常无需 Grafana。
+  目标 → 存储 → Loki→ 采集;k8s 资源统一默认 `log` 命名空间(可改)。
+  Grafana 为**可选**(默认关闭):Grafana 自动部署已移除，平台内置日志查询。
 - **LDAP 接入**(参照 opsx-web-lite):设置页配置(SystemSetting 表 JSON,Bind 密码 AES 加密、
   对外只回 `hasPassword`);启用后 ①登录支持 LDAP 用户验证并自动建号(authSource=ldap)②用户页
   出现「从 LDAP 导入」(已导入置灰;本地同名转 LDAP);`/settings/ldap/{test,users}` 端点。
-- **日志查询**(`/logs`):数据源 `LogSources`(cluster-svc=经 kubectl --raw service proxy 查集群内
+- **日志查询**(`/logs`):数据源 `LogSources`(cluster-svc=经 client-go 认证连接 API Server Service Proxy 查集群内
   Loki,不依赖 ClusterIP/DNS;url=直连;部署成功自动注册);`/logs/{query,labels,label/*/values,histogram}`
   代理端点(cursor 翻页);前端 LogQL 高亮补全 + 直方图 + 标签点击过滤 + Live Tail(3s 轮询)。
 - 用户管理页(`/users`,meta `adminOnly: true` — 菜单按角色过滤,后端 AdminAuth 兜底);
@@ -151,8 +151,8 @@ docker compose -f docker-compose.prod.yml up -d   # 生产环境(读取 ./secret
   在 Settings「关于」展示。
 
 ## Loki 部署相关细节
-- 合法的部署模式:`k8s-helm`、`k8s-yaml`、`host-binary`。K8s 模式需要一个 Cluster(kubeconfig);
+- 合法的部署模式:`k8s-yaml`、`host-binary`、`host-docker`。K8s 模式需要一个 Cluster(kubeconfig);
   `host-binary` 需要一个 SSH Host,会安装 Loki + systemd。
 - Loki 版本会对照 `services.LokiVersionList` 校验(最低支持主版本:2) —
   见 `services/deployment.go` 中的 `ValidateLokiVersion`。
-- `kubectl`/`helm` 在 Docker 镜像中安装时做了 SHA256 校验(见 `Dockerfile`)。
+- Docker 镜像无需安装 `kubectl` 或 `helm`。