feat(alerts,logs): A 方案—告警窗口 15m→5m 消重复扫描；数据源可编辑/删除且删后不被自动重建

=== 1. 告警窗口 15m → 5m（阈值同比例 1/3）===
背景：检查间隔已改 5 分钟，但规则窗口仍是 15 分钟 ——
同一个 15 分钟窗口每 5 分钟被完整重扫一遍，等于 3 倍重复扫描。
在 370GB/天、全命名空间 selector 下，这是 Loki CPU 的最大稳态来源。

    FATAL            10 → 4        窗口 5m
    Go panic         10 → 4        窗口 5m
    JVM OOM           5 → 2        窗口 5m
    StackOverflow     5 → 2        窗口 5m
    应用错误激增  100000 → 35000    窗口 5m（改名 error > 3.5万）
    ingress 5xx      2000 → 700    窗口 5m
    ingress 4xx     20000 → 7000   窗口 5m
    DB 连接失败      1000 → 350    窗口 5m

阈值按 1/3 缩放是必须的：窗口缩短 3 倍后，同样的流量在 5 分钟内只有
1/3 的条数，阈值不动就永远打不到了。
迁移 v10→v11 只改"窗口仍是 15 且名字匹配内置规则"的项，用户手调的不动。

=== 2. 数据源支持编辑/删除（含托管源）===
原来前后端都把托管源锁死：
  - 前端 `!managed &&` 直接不渲染编辑/删除按钮
  - 后端 DeleteSource 返回「平台部署的数据源随部署管理,请先删除对应部署」
用户的诉求是"数据源必须能编辑和删除"，且确实有场景（不想让某个源出现在
查询下拉里、想改认证头）。

=== 3. 修「删了又回来」的真 bug ===
EnsureLogSourcesForRunningDeployments() 在 **每次打开数据源列表和启动时**
都会给 running 部署补齐数据源 —— 所以删掉托管源后，刷新页面它又回来了，
用户看到的现象就是"删不掉"。

新增 LokiDeployment.AutoSourceDisabled：
  - 删除托管源时置位（DisableAutoSourceFor）
  - EnsureLogSourceForDeployment 见到该开关直接 return
  - 部署被编辑/重新部署时重置（EnableAutoSourceFor），即"你要用它了就恢复"
前端配套文案：
  - 编辑托管源弹窗提示"重新部署会覆盖集群/Service/端口，认证与请求头保留"
  - 删除确认明确"删除后不会再自动重建，重新部署该 Loki 才恢复"

=== 实测（20300eef92d2）===
  v11 迁移后 8 条规则全部 窗口=5m，阈值 4/4/2/2/35000/700/7000/350
  go test ./... 全绿

backend/services/log_source.go

@@ -518,6 +518,10 @@ func EnsureLogSourceForDeployment(d *models.LokiDeployment) {
 	if d == nil || d.Endpoint == "" {
 		return
 	}
+	// 用户主动删过这个自动数据源 → 不再补回来（重新部署/编辑部署会重置该开关）
+	if d.AutoSourceDisabled {
+		return
+	}
 	svc := "loki"
 	port := 3100
 	target := &models.LogSource{
@@ -570,6 +574,42 @@ func EnsureLogSourceForDeployment(d *models.LokiDeployment) {
 	_, _ = CreateLogSource(target)
 }
 
+// DisableAutoSourceFor 标记某个部署不再自动注册数据源。
+//
+// 触发场景：用户在「日志查询 → 数据源」里删掉了平台自动创建的数据源。
+// 不置位的话，EnsureLogSourcesForRunningDeployments 会立刻把它补回来。
+func DisableAutoSourceFor(name string) {
+	db := repository.GetDB()
+	if db == nil {
+		return
+	}
+	db.Lock()
+	defer db.Unlock()
+	for i := range db.Deployments {
+		if db.Deployments[i].Name == name && !db.Deployments[i].AutoSourceDisabled {
+			db.Deployments[i].AutoSourceDisabled = true
+			log.Printf("[log-source] %q 的自动数据源已被用户删除，不再自动重建（重新部署可恢复）", name)
+			db.RequestSave()
+		}
+	}
+}
+
+// EnableAutoSourceFor 重新允许自动注册（部署被编辑/重新部署时调用）。
+func EnableAutoSourceFor(name string) {
+	db := repository.GetDB()
+	if db == nil {
+		return
+	}
+	db.Lock()
+	defer db.Unlock()
+	for i := range db.Deployments {
+		if db.Deployments[i].Name == name && db.Deployments[i].AutoSourceDisabled {
+			db.Deployments[i].AutoSourceDisabled = false
+			db.RequestSave()
+		}
+	}
+}
+
 // EnsureLogSourcesForRunningDeployments 补齐运行中部署的数据源，避免查询页默认没有数据源。
 func EnsureLogSourcesForRunningDeployments() {
 	db := repository.GetDB()