feat: K8s 部署清单、Token 接入加固与日志/设置页优化

- kubernetes/: 30Gi PVC、单副本 Recreate、Secret/Service/NodePort/Ingress 清单与部署文档
- 数据安全: kubeconfig/token 统一加密存储，启动迁移历史明文，DB 0600
- Token 接入: 命名空间级最小权限提示、长期 Token、自签证书 TLS 兼容
- 部署: 命名空间级 Token 下跳过 Namespace patch/枚举，节点信息容错
- 日志页: namespace → app → pod 选择顺序与作用域收窄
- 设置页: 拆分为通用/告警/LDAP/镜像源四个 tab
- 弹框: 统一 max-h 滚动与长命令换行，修复内容溢出

kubernetes/ingress.yaml

@@ -0,0 +1,24 @@
+# 可选：通过集群 Ingress 暴露平台 UI。
+# 阿里云 ACK 用 ALB IngressClass；腾讯 TKE 用 qcloud；华为 CCE 用 nginx/cce。
+# 若继续走外部 WAF 回源到 Service，则不需要本文件。
+apiVersion: networking.k8s.io/v1
+kind: Ingress
+metadata:
+  name: opsx-loki
+  namespace: log
+  annotations:
+    # 阿里云 ALB 示例；其他云改成对应 ingressClass
+    alb.ingress.kubernetes.io/healthcheck-path: /api/v1/health
+spec:
+  ingressClassName: alb
+  rules:
+    - host: opsx-loki.91ai.io
+      http:
+        paths:
+          - path: /
+            pathType: Prefix
+            backend:
+              service:
+                name: opsx-loki
+                port:
+                  number: 8080