perf: 修复 Agent 校验 CPU 热点并实现指标分层聚合与频率下发

CPU 根因：每个 Agent 请求都做一次 bcrypt 校验（实测 72ms），
30 台主机 18 req/s × 72ms ≈ 1.35 核，实测容器 CPU 135%。

- agentauth: 校验结果按 Token 哈希缓存（TTL 5min，轮换即失效），
  last_used_at 写入按 60s 节流。实测 CPU 135% → 1.6%，请求延迟 103ms → 1.6ms
- metricagg: 新增后台逐级降采样聚合 raw→1m/5m→1h→6h/1d，取代前端手动触发
- metrics_aggregate: 补 uniq_metric_agg 唯一索引（原 idx_agg 非唯一导致 upsert 插重复行）
- agent 合并配置接口 GET /agent/config：一次返回任务+探针+端口策略+频率，
  配置轮询 5s→30s；服务端可下发 report_interval，Agent 热更新 ticker 无需重装
- retention: agent_reports 保留期 7d→1d（趋势由聚合表承担）
- redis: 增加 maxmemory 512mb + volatile-lru
- fix(upgrade): 升级脚本改为 fail-fast，修复下载失败仍报 UPGRADE_OK 的静默谎报

// Logan.Li

agent/task/client.go

@@ -20,6 +20,8 @@ const (
 	resultPathFmt  = "/api/v1/agent/tasks/%s/result"
 	probePath      = "/api/v1/agent/health-probes/config"
 	portPolicyPath = "/api/v1/agent/port-policy"
+	// configPath 合并配置接口（v2.2）：一次拉取任务+探针+端口策略+采集频率。 // Logan.Li
+	configPath = "/api/v1/agent/config"
 )
 
 // Client 负责与后端任务/探针接口通信。
@@ -90,3 +92,32 @@ func (c *Client) PollPortPolicy(ctx context.Context) (*model.PortPolicy, error)
 	}
 	return &wrapper.Data, nil
 }
+
+// AgentConfig 合并配置响应（v2.2）。
+//
+// 旧版 Agent 每 5 秒要分别请求 tasks/poll、health-probes/config、port-policy
+// 三个接口，配置类请求量是上报本身的 6 倍；合并后单次请求即可拿到全部配置。 // Logan.Li
+type AgentConfig struct {
+	ConfigVersion      string              `json:"config_version"`
+	ReportInterval     int                 `json:"report_interval"`
+	ConfigPollInterval int                 `json:"config_poll_interval"`
+	Tasks              []Task              `json:"tasks"`
+	HealthProbes       []model.ProbeConfig `json:"health_probes"`
+	PortPolicy         *model.PortPolicy   `json:"port_policy,omitempty"`
+}
+
+// PollConfig 一次性拉取任务 + 探针 + 端口策略 + 采集频率（v2.2 合并接口）。
+// 若服务端尚未升级（404），调用方应回退到分接口拉取。 // Logan.Li
+func (c *Client) PollConfig(ctx context.Context) (*AgentConfig, error) {
+	path := configPath + "?hostname=" + url.QueryEscape(c.hostname)
+
+	var wrapper struct {
+		Code    int         `json:"code"`
+		Message string      `json:"message"`
+		Data    AgentConfig `json:"data"`
+	}
+	if err := c.client.DoJSON(ctx, "GET", path, nil, &wrapper); err != nil {
+		return nil, fmt.Errorf("配置拉取失败: %w", err)
+	}
+	return &wrapper.Data, nil
+}