feat: complete Loki query, insights, settings and deployment workflows

Add the Loki query UI, access policies, ingress insights, alert and registry settings, and their backend APIs. Include the related Kubernetes deployment and collector updates required by the integrated application.

Validated with go test ./..., npm run build, and npm run lint.

CLAUDE.md

@@ -5,7 +5,7 @@ This file provides guidance to Claude Code (claude.ai/code) when working with co
 ## 项目概览
 
 opsx-loki 是一个基于 **Gin (Go) + React/TypeScript + JSON 文件存储** 的平台,用于把 Grafana
-Loki 日志聚合系统部署到 Kubernetes 集群(通过 `kubectl`/`helm`)或裸金属 Linux 主机(通过 SSH)。
+Loki 日志聚合系统部署到 Kubernetes 集群(通过 client-go 直连 Kubernetes API Server)或裸金属 Linux 主机(通过 SSH)。
 Go 二进制同时提供 REST API 服务和已构建的前端(SPA)静态资源。
 
 默认登录账号: `admin` / `admin123`(首次启动时由 `backend/seed/seed.go` 写入数据库)。
@@ -67,7 +67,7 @@ docker compose -f docker-compose.prod.yml up -d   # 生产环境(读取 ./secret
   用 `models.SanitizedJSON(...)` 包装返回结果。
 - `services/` — 业务逻辑层。部署流水线就在这里:
   `DeploymentService.Deploy()` → `LokiDeployer.Deploy()`,按部署模式
-  (`k8s-helm` / `k8s-yaml` / `host-binary`)分发,实际通过 shell 调用 `kubectl`/`helm` 或 SSH。
+  (`k8s-yaml` / `host-binary` / `host-docker`)分发,Kubernetes 操作由 client-go 完成,主机操作通过 SSH。
   其它 service:`K8sClient`、`ssh`(+ `ssh_errors`)、`storage`、`cluster_info`,
   以及较新的 **collector(日志采集器)** 模块(`collector*.go` — 部署客户端日志采集器)。
 - `middleware/jwt.go` — `JWTAuth()`(解析后对照 JsonDB 校验 `TokenVersion`,并以数据库最新
@@ -147,8 +147,8 @@ docker compose -f docker-compose.prod.yml up -d   # 生产环境(读取 ./secret
   在 Settings「关于」展示。
 
 ## Loki 部署相关细节
-- 合法的部署模式:`k8s-helm`、`k8s-yaml`、`host-binary`。K8s 模式需要一个 Cluster(kubeconfig);
+- 合法的部署模式:`k8s-yaml`、`host-binary`、`host-docker`。K8s 模式需要一个 Cluster(kubeconfig);
   `host-binary` 需要一个 SSH Host,会安装 Loki + systemd。
 - Loki 版本会对照 `services.LokiVersionList` 校验(最低支持主版本:2) —
   见 `services/deployment.go` 中的 `ValidateLokiVersion`。
-- `kubectl`/`helm` 在 Docker 镜像中安装时做了 SHA256 校验(见 `Dockerfile`)。
+- Docker 镜像无需安装 `kubectl` 或 `helm`。