refactor: 镜像名 lghost/opsxloki → lghost/lokistack（跟随项目更名）

只改镜像引用（8 处），K8s 资源名一律不动 —— 改了会丢数据/断服务：

改：
  kubernetes/deployment.yaml        image
  docker-compose.yml                image
  docker-compose.prod.yml           image ×2
  kubernetes/README.md              文档 ×2
  docs/deployment/kubernetes.md     文档 ×2

不改（重要）：
  opsxloki-secrets    K8s Secret —— 改名会导致 JWT_SECRET/ENCRYPTION_KEY 重置，
                      历史加密的实例密码无法解密
  opsxloki-data       PVC —— 改名 = 新建空卷，数据全丢
  container_name      docker 容器名 —— 改名会让 docker exec/logs 命令失效
  app: opsx-loki      Pod label —— 改名要同步改 Service selector
  deployment 名称 opsx-loki —— 改名要重建 Deployment

⚠️ 部署顺序（本提交只改代码，尚未 apply 到 K8s）：
  1) 推镜像 lghost/lokistack:latest 到 Docker Hub
  2) kubectl apply -f kubernetes/deployment.yaml
  3) 等 Pod 1/1 就绪
  4) 才能删除 lghost/opsxloki
  顺序颠倒会因 imagePullPolicy: Always 拉到不存在的镜像导致服务中断

docs/deployment/kubernetes.md

@@ -55,7 +55,7 @@ kubectl apply -f kubernetes/namespace.yaml \
 - `replicas: 1`：JSON DB 单写者，多副本会互相覆盖。
 - `strategy: Recreate`：滚动更新会同时挂同一个 RWO PVC。
 - `DATA_DIR=/app/data`，挂 PVC；`runAsUser/fsGroup: 1000`。
-- 镜像 `lghost/opsxloki:latest`，`imagePullPolicy: Always`。
+- 镜像 `lghost/lokistack:latest`，`imagePullPolicy: Always`。
 - 探针：`/api/v1/health`。
 
 ## 4. Service
@@ -160,7 +160,7 @@ kubectl -n log exec deploy/opsx-loki -- wget -qO- http://127.0.0.1:8080/api/v1/h
 ## 8. 升级
 
 ```bash
-kubectl -n log set image deploy/opsx-loki opsx-loki=lghost/opsxloki:v0.2
+kubectl -n log set image deploy/opsx-loki opsx-loki=lghost/lokistack:v0.2
 kubectl -n log rollout status deploy/opsx-loki
 ```