feat(ldap): Active Directory 双目录支持与 Docker 构建优化

- 新增 ldap_ad.go，支持 AD 密码编码、字段映射与目录类型判断
- 重构 ldap/ldap_users/ldap_ou，兼容 OpenLDAP 与 AD 登录、导入、OU 浏览
- 前端系统设置增加目录类型选择与 AD 配置项
- Dockerfile 按 TARGETARCH 单架构编译 Agent，限制 Node 内存防 OOM
- run.sh 新增 docker fast/upgrade，README 补充 LDAP/AD 与常见问题

backend/pkg/database/database.go

@@ -231,4 +231,11 @@ func applySchemaPatches(db *gorm.DB) {
 	}
 	ensureTable(&model.LogScopeRole{}, "monitor_log_scope_roles")
 	ensureTable(&model.UserLogScopeRole{}, "monitor_user_log_scope_roles")
+
+	// LDAP 目录类型列（openldap | ad） // Logan.Li
+	if m.HasTable(&model.LDAPConfig{}) && !m.HasColumn(&model.LDAPConfig{}, "server_type") {
+		if err := m.AddColumn(&model.LDAPConfig{}, "ServerType"); err != nil {
+			log.Printf("[DB] 补列 iam_ldap_configs.server_type 失败: %v", err)
+		}
+	}
 }