feat: opsx-loki 全面升级 — 前端重构/用户与LDAP/部署向导/日志查询

基于 WEB-UI-Development-Guide 标准的整体升级,并更名 LokiDeploy → opsx-loki。

前端(Gin+React+shadcn/ui):
- 按 02/07 章重构:页面域化拆分(无超 400 行文件)、PageContainer/ListQuery、
  反馈分级(成功静默/失败 toast/危险确认)、401 单飞刷新+队列重放
- 暗色模式(next-themes)+ 语义 Token(--primary 品牌色/success/warning/info)
- 部署向导(状态推导四步:环境→存储→Loki→采集,内嵌表单闭环)
- 日志查询页:LogQL 标签构建器/拖拽直方图/日志上下文/Live Tail/查询历史
- 按用户+标签策略的查询授权(服务端强制合并策略)

后端(Go+Gin+JSON DB):
- 简单用户管理(仅 admin,无 RBAC)+ TokenVersion 会话吊销 + 登录 IP 限流
- LDAP 接入:配置(AES 加密存储/hasPassword 脱敏)/测试连接/批量导入/登录
- 存储配置测试连接(SigV4 零依赖)+ 桶不存在自动创建
- Loki 三模式部署修复:SSH 密钥认证、3.x 配置模板、ruler 对象存储嵌套块、
  凭证解密、孤儿 deploying 状态恢复、Grafana 部署(可选默认关)+面板导入
- DaemonSet 采集纯 YAML(去 helm 依赖)+ DNS 自愈回退 ClusterIP + 集群名标签
- 日志查询代理:cluster-svc 经 kube-apiserver proxy/url 直连 + cursor 翻页
- 统一 log 命名空间;部署就绪探活;Grafana 访问地址自动记录

修复:run.sh 增量编译检测、Sanitized 脱敏补全、LokiDeployment Update 白名单、
健康检查 CreatedAt 零值等 10+ 存量 bug。

数据兼容:DB 沿用旧 lokideploy.json(新名优先);localStorage 一次性迁移;
HKDF 加密前缀保留(已加密凭证不受影响)。

backend/dto/deployment.go

@@ -16,4 +16,6 @@ type CreateDeploymentRequest struct {
 	ResourcesCPU    string `json:"resourcesCPU"`
 	ResourcesMem    string `json:"resourcesMem"`
 	StorageSize     string `json:"storageSize"`
+	GrafanaEnabled  bool   `json:"grafanaEnabled"`
+	GrafanaVersion  string `json:"grafanaVersion"`
 }

backend/dto/ldap.go

@@ -0,0 +1,34 @@
+package dto
+
+// LDAP 域
+type LdapConfigRequest struct {
+	Enabled        bool   `json:"enabled"`
+	Host           string `json:"host"`
+	Port           int    `json:"port"`
+	UseSSL         bool   `json:"useSSL"`
+	BindDN         string `json:"bindDN"`
+	BindPassword   string `json:"bindPassword"`
+	BaseDN         string `json:"baseDN"`
+	UserFilter     string `json:"userFilter"`
+	UsernameAttr   string `json:"usernameAttr"`
+	NameAttr       string `json:"nameAttr"`
+	EmailAttr      string `json:"emailAttr"`
+	TestUsername   string `json:"testUsername"`
+	TestPassword   string `json:"testPassword"`
+}
+
+type LdapUsersRequest struct {
+	OUDN         string `json:"ouDN"`
+	BindPassword string `json:"bindPassword"`
+}
+
+type LdapImportRequest struct {
+	Users []LdapImportUser `json:"users" binding:"required,min=1"`
+}
+
+type LdapImportUser struct {
+	DN       string `json:"dn"`
+	Username string `json:"username" binding:"required"`
+	Nickname string `json:"nickname"`
+	Email    string `json:"email"`
+}

backend/dto/logs.go

@@ -0,0 +1,39 @@
+package dto
+
+import "opsxloki/models"
+
+// 日志查询域
+type LogSourceRequest struct {
+	ID            uint                     `json:"id"`
+	Name          string                   `json:"name"`
+	TargetType    string                   `json:"targetType" binding:"omitempty,oneof=cluster-svc url"`
+	ClusterID     uint                     `json:"clusterID"`
+	Namespace     string                   `json:"namespace"`
+	Service       string                   `json:"service"`
+	Port          int                      `json:"port"`
+	URL           string                   `json:"url"`
+	AuthType      string                   `json:"authType"`
+	BasicUser     string                   `json:"basicUser"`
+	BasicPass     string                   `json:"basicPass"`
+	BearerToken   string                   `json:"bearerToken"`
+	Headers       map[string]string        `json:"headers"`
+	SkipTLSVerify bool                     `json:"skipTLSVerify"`
+	IsDefault     bool                     `json:"isDefault"`
+	Access        []models.LogSourceAccess `json:"access"`
+}
+
+type LogQueryRequest struct {
+	SourceID  uint   `json:"sourceId" binding:"required"`
+	Query     string `json:"query" binding:"required"`
+	Start     int64  `json:"start"` // epoch 纳秒
+	End       int64  `json:"end"`
+	Limit     int    `json:"limit"`
+	Direction string `json:"direction"`
+	Cursor    string `json:"cursor"`
+}
+
+type LogContextRequest struct {
+	SourceID    uint              `json:"sourceId" binding:"required"`
+	TimestampNs string            `json:"timestampNs" binding:"required"`
+	Labels      map[string]string `json:"labels" binding:"required"`
+}

backend/dto/storage.go

@@ -13,3 +13,15 @@ type CreateStorageRequest struct {
 	Insecure    bool   `json:"insecure"`
 	IsDefault   bool   `json:"isDefault"`
 }
+
+// StorageTestRequest 测试连接(不落库;createIfMissing 时桶不存在则自动创建)
+type StorageTestRequest struct {
+	StorageType     string `json:"storageType" binding:"required,oneof=s3 oss minio rustfs"`
+	Endpoint        string `json:"endpoint" binding:"required"`
+	Bucket          string `json:"bucket" binding:"required"`
+	Region          string `json:"region"`
+	AccessKey       string `json:"accessKey" binding:"required"`
+	SecretKey       string `json:"secretKey" binding:"required"`
+	Insecure        bool   `json:"insecure"`
+	CreateIfMissing bool   `json:"createIfMissing"`
+}

backend/dto/user.go

@@ -0,0 +1,13 @@
+package dto
+
+// 用户管理域（admin 专用）
+type UserCreateRequest struct {
+	Username string `json:"username" binding:"required,min=2,max=32"`
+	Password string `json:"password" binding:"required,min=6"`
+	Nickname string `json:"nickname"`
+	Role     string `json:"role" binding:"omitempty,oneof=admin user"`
+}
+
+type ResetPasswordRequest struct {
+	NewPassword string `json:"newPassword" binding:"required,min=6"`
+}