feat: K8s 部署清单、Token 接入加固与日志/设置页优化

- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档
- 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600
- Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容
- 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错
- 日志页: namespace → app → pod 选择顺序与作用域收窄
- 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab
- 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出

frontend/src/pages/logs/index.tsx

@@ -163,6 +163,20 @@ export default function LogsPage() {
       <div className="space-y-6">
       {error && <ErrorState message={error} onRetry={() => void reloadSources()} />}
       {tab === 'query' && <section className="space-y-4">
+        {sources.length === 0 && (
+          <div className="rounded-xl border border-warning/40 bg-warning/10 p-4 text-sm">
+            <p className="font-medium text-warning">还没有可用的 Loki 数据源</p>
+            <p className="mt-1 text-muted-foreground">
+              请先到「数据源管理」关联 Loki：集群内可直接选「集群服务」（命名空间 / Service / 端口，无需 Ingress）；
+              跨集群或公网查询，请先给 Loki 配置 Ingress 域名，再用「URL 直连」填写该域名。未关联数据源无法查询。
+            </p>
+            {admin && (
+              <Button size="sm" className="mt-2" variant="outline" onClick={() => setTab('sources')}>
+                去配置数据源
+              </Button>
+            )}
+          </div>
+        )}
         <div className="flex flex-wrap items-center gap-2">
           <span className="flex h-10 items-center gap-2 rounded-md border bg-muted/40 px-3 text-sm font-semibold text-info"><span className="size-2 rounded-full bg-info" />LogQL</span>
           <div className="min-w-[260px] flex-1"><QueryInput key={sourceId} value={query} onChange={setQuery} onSubmit={() => void search()} sourceId={sourceId} history={queryHistory} /></div>
@@ -180,6 +194,10 @@ export default function LogsPage() {
       {admin && tab === 'access' && <PolicyGroupsPage sources={sources} />}
       {admin && tab === 'sources' && <section className="rounded-xl border bg-card p-4 space-y-4" aria-label="数据源管理">
         <h2 className="font-semibold">Loki 数据源</h2>
+        <p className="text-xs text-muted-foreground">
+          提示：Loki 部署在集群内时，可直接添加「集群服务」数据源（无需 Ingress）；跨集群 / 公网查询需先为 Loki 配置
+          Ingress 域名，再用「URL 直连」关联。未关联数据源时，查询页无法使用。
+        </p>
 
         {/* 列表:平台部署自动注册的固定展示(🔒 不可编辑);手动添加的可编辑 */}
         <div className="space-y-2">