feat: opsx-loki 全面升级 — 前端重构/用户与LDAP/部署向导/日志查询

基于 WEB-UI-Development-Guide 标准的整体升级,并更名 LokiDeploy → opsx-loki。

前端(Gin+React+shadcn/ui):
- 按 02/07 章重构:页面域化拆分(无超 400 行文件)、PageContainer/ListQuery、
  反馈分级(成功静默/失败 toast/危险确认)、401 单飞刷新+队列重放
- 暗色模式(next-themes)+ 语义 Token(--primary 品牌色/success/warning/info)
- 部署向导(状态推导四步:环境→存储→Loki→采集,内嵌表单闭环)
- 日志查询页:LogQL 标签构建器/拖拽直方图/日志上下文/Live Tail/查询历史
- 按用户+标签策略的查询授权(服务端强制合并策略)

后端(Go+Gin+JSON DB):
- 简单用户管理(仅 admin,无 RBAC)+ TokenVersion 会话吊销 + 登录 IP 限流
- LDAP 接入:配置(AES 加密存储/hasPassword 脱敏)/测试连接/批量导入/登录
- 存储配置测试连接(SigV4 零依赖)+ 桶不存在自动创建
- Loki 三模式部署修复:SSH 密钥认证、3.x 配置模板、ruler 对象存储嵌套块、
  凭证解密、孤儿 deploying 状态恢复、Grafana 部署(可选默认关)+面板导入
- DaemonSet 采集纯 YAML(去 helm 依赖)+ DNS 自愈回退 ClusterIP + 集群名标签
- 日志查询代理:cluster-svc 经 kube-apiserver proxy/url 直连 + cursor 翻页
- 统一 log 命名空间;部署就绪探活;Grafana 访问地址自动记录

修复:run.sh 增量编译检测、Sanitized 脱敏补全、LokiDeployment Update 白名单、
健康检查 CreatedAt 零值等 10+ 存量 bug。

数据兼容:DB 沿用旧 lokideploy.json(新名优先);localStorage 一次性迁移;
HKDF 加密前缀保留(已加密凭证不受影响)。

README.md

@@ -1,4 +1,4 @@
-# LokiDeploy v2 — 安全的 K8s Loki 部署平台
+# opsx-loki v2 — 安全的 K8s Loki 部署平台
 
 一个轻量级的 **Gin + React + JSON 文件存储** 平台,用于通过 SSH 或 kubeconfig 把 Grafana Loki
 日志聚合系统部署到 Kubernetes 集群或裸金属主机上。
@@ -50,8 +50,8 @@ echo "export ENCRYPTION_KEY=$ENCRYPTION_KEY" >> ~/.bashrc
 ### 第 2 步:用 Docker Compose 启动(推荐)
 
 ```bash
-git clone https://github.com/your/lokideploy.git
-cd lokideploy
+git clone https://github.com/your/opsx-loki.git
+cd opsx-loki
 
 # 设置密钥(见第 1 步)
 export JWT_SECRET=$(openssl rand -hex 32)
@@ -72,7 +72,7 @@ docker compose logs -f
 
 ```bash
 # 容器级健康检查(内部)
-docker inspect --format='{{.State.Health.Status}}' lokideploy
+docker inspect --format='{{.State.Health.Status}}' opsxloki
 
 # 期望输出:"healthy"
 
@@ -104,11 +104,11 @@ docker compose -f docker-compose.prod.yml up -d
 docker swarm init
 
 # 创建 secrets
-echo "$(openssl rand -hex 32)" | docker secret create lokideploy_jwt -
-echo "$(openssl rand -hex 32)" | docker secret create lokideploy_key -
+echo "$(openssl rand -hex 32)" | docker secret create opsxloki_jwt -
+echo "$(openssl rand -hex 32)" | docker secret create opsxloki_key -
 
 # 部署
-docker stack deploy -c docker-compose.prod.yml lokideploy
+docker stack deploy -c docker-compose.prod.yml opsxloki
 ```
 
 ### 安全清单
@@ -171,7 +171,7 @@ cd frontend && npm run lint                      # ESLint
     v
 后端(Go + Gin)                            [:8080]
     |
-    +---> JSON 文件数据库(data/lokideploy.json)
+    +---> JSON 文件数据库(data/opsxloki.json(兼容加载旧 lokideploy.json))
     +---> K8s CLI(kubectl / helm)
     +---> SSH 客户端(golang.org/x/crypto/ssh)
     +---> Loki 部署器(Helm Chart / YAML / Binary)
@@ -196,7 +196,7 @@ cd frontend && npm run lint                      # ESLint
 
 ### 数据层 — JSON 文件数据库
 
-持久化是 **单个 JSON 文件** `$DATA_DIR/lokideploy.json`(默认 `./data/`),**没有 SQL 数据库**。
+持久化是 **单个 JSON 文件** `$DATA_DIR/opsxloki.json(兼容加载旧 lokideploy.json)`(默认 `./data/`),**没有 SQL 数据库**。
 `repository.JsonDB` 是与文件对应的内存结构:
 
 - 写操作由 `Lock()/RLock()` 保护,`RequestSave()` 触发 **防抖(500ms)原子写**(临时文件 →
@@ -228,7 +228,7 @@ cd frontend && npm run lint                      # ESLint
 |                   |     |  ~/.kube (只读)     |
 |  +-------------+  |     |  ~/.ssh (只读)      |
 |  | 容器        |  |     |  ./data (读写)      |
-|  | (lokideploy |  |     +---------------------+
+|  | (opsxloki |  |     +---------------------+
 |  |  UID:1000)  |  |
 |  | no-new-privs|  |
 |  | cap_drop:ALL|  |
@@ -270,7 +270,7 @@ wget --spider http://localhost:8080/index.html
 curl http://localhost:8080/index.html
 
 # Docker inspect
-docker inspect --format='{{.State.Health}}' lokideploy
+docker inspect --format='{{.State.Health}}' opsxloki
 ```
 
 健康检查参数:
@@ -423,7 +423,7 @@ docker compose up -d
 
 ```bash
 # 查看容器状态
-docker inspect --format='{{.State.Health}}' lokideploy
+docker inspect --format='{{.State.Health}}' opsxloki
 
 # 查看日志
 docker compose logs --tail=50