chore(i18n,ui): 全站冗长文案精简 + shadcn 样板汉化 + 一致性修复

- 文案:约 25 组长文案中英同步精简(数据源引导/RBAC 注解/采集提示/删除确认等),三处重复 Ingress 教学收敛
- 汉化 shadcn 样板:分页 Previous/Next/aria、弹窗与抽屉 Close 接入 i18n(common.ui.*)
- 一致性:查询授权面板 p-4、仪表盘卡片 p-6、分析卡头 pb-3、部署总数图标配色、
  每日统计错误可重试、策略卡/最近部署行 truncate、状态徽章字重、三处原生 checkbox 换 shadcn、Label 浏览器圆角
- 词典:删除无引用的 raw.*/views.* 死键;zh 复数键风格统一(importCount/hits)
- 快捷查询提示、Ingress 统计口径与表内说明按反馈删减

frontend/src/i18n/locales/zh/clusters.ts

@@ -51,13 +51,13 @@ export default {
     rbacScope:
       '只授予 <code>log</code> 命名空间权限，Token 泄露也不会影响其他命名空间；<strong>不要使用 cluster-admin</strong>。',
     rbacScriptIntro:
-      '一次性创建 <code>log</code> 命名空间、ServiceAccount、命名空间级 Role 和长期 Token（在集群里执行一次，Token 粘贴到下方输入框）：',
+      '在集群执行一次，创建命名空间 / SA / Role / 长期 Token：',
     rbacScriptComment1: '# 1) 一次创建：命名空间 + SA + 命名空间级 Role + 长期 Token',
     rbacScriptComment2: '# 2) 取出长期 Token（不自动过期），粘贴到 Token 输入框',
     rbacNamespaceNote:
-      '上面的 Namespace 由管理员创建，平台 Token 本身没有任何集群级权限。只有确实需要平台自建命名空间时，才额外授予 <code>namespaces: create/get</code> 的 ClusterRole；注意 namespace 的 create 无法按名称限制，所以预建 <code>log</code> 更安全。',
+      'Token 无集群级权限；仅当需要平台自建命名空间时才额外授予 namespaces: create/get。',
     rbacTokenNote:
-      'Token 长期有效，但只绑定 <code>log</code> 命名空间的 Role（仅能操作该命名空间的 Pod / 工作负载），泄露影响面仅限于 <code>log</code>；服务端会转成 kubeconfig 并用 <code>ENCRYPTION_KEY</code> 加密存储，数据库里只有 <code>ENC:</code> 密文，接口不返回明文。轮换时删除该 Secret 重建即可，旧 Token 立即失效。',
+      'Token 仅限 log 命名空间，泄露影响面小；服务端加密存储。轮换：删除该 Secret 重建。',
     contextLabel: '上下文（可选）',
     contextPlaceholder: '留空则使用默认上下文',
     submitAdd: '添加集群',