feat: K8s 部署清单、Token 接入加固与日志/设置页优化

- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档
- 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600
- Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容
- 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错
- 日志页: namespace → app → pod 选择顺序与作用域收窄
- 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab
- 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出

backend/dto/image_registry.go

@@ -1,6 +1,9 @@
 package dto
 
+import "opsxloki/services"
+
 type ImageRegistryRequest struct {
-	Mode       string `json:"mode" binding:"required,oneof=overseas cn custom"`
-	CustomHost string `json:"customHost"`
+	Mode       string                            `json:"mode" binding:"required,oneof=overseas cn custom"`
+	CustomHost string                            `json:"customHost"`
+	Images     map[string]services.ComponentImage `json:"images"`
 }

backend/dto/storage.go

@@ -3,7 +3,7 @@ package dto
 // 存储域
 type CreateStorageRequest struct {
 	Name        string `json:"name" binding:"required"`
-	StorageType string `json:"storageType" binding:"required,oneof=s3 oss minio rustfs"`
+	StorageType string `json:"storageType" binding:"required,oneof=s3 oss minio rustfs cos obs"`
 	Endpoint    string `json:"endpoint"`
 	Bucket      string `json:"bucket" binding:"required"`
 	Region      string `json:"region"`
@@ -16,7 +16,7 @@ type CreateStorageRequest struct {
 
 // StorageTestRequest 测试连接(不落库;createIfMissing 时桶不存在则自动创建)
 type StorageTestRequest struct {
-	StorageType     string `json:"storageType" binding:"required,oneof=s3 oss minio rustfs"`
+	StorageType     string `json:"storageType" binding:"required,oneof=s3 oss minio rustfs cos obs"`
 	Endpoint        string `json:"endpoint" binding:"required"`
 	Bucket          string `json:"bucket" binding:"required"`
 	Region          string `json:"region"`