feat(ops): U4 后端镜像瘦身 282MB→107MB (62%降幅)

- 移除 git/docker-cli/docker-cli-buildx (~100MB) 改为懒加载
- PipelineHandler 注入 ToolInstaller, runCheckout/runImageBuild 调 EnsureAvailable
- UpgradeTools 自动升级 DB 中 git/docker-cli preinstall→lazy
- 仅内置 linux-amd64 agent (~12MB节省), arm64/darwin 通过下载API
- kubectl 改用 install-kubectl.sh 下载 stripped 版本
- .dockerignore 排除 backend/kubectl 60MB 二进制
- Dockerfile.embed + backend/Dockerfile 同步更新
- 17/17 集成测试通过

backend/Dockerfile

@@ -81,10 +81,10 @@ FROM alpine:3.20
 ARG TARGETARCH
 ARG KUBECTL_VERSION=v1.32.2
 
-# 安装运行时依赖（核心最小集，重型工具改为懒加载）// Logan.Li
+# 安装运行时依赖（U4 镜像瘦身 — 核心最小集, git/docker-cli 改为懒加载）// Logan.Li
 COPY scripts/setup-alpine-mirrors.sh scripts/install-kubectl.sh /tmp/
 RUN chmod +x /tmp/setup-alpine-mirrors.sh && /tmp/setup-alpine-mirrors.sh && \
-    apk add --no-cache ca-certificates tzdata bash curl git docker-cli docker-cli-buildx && \
+    apk add --no-cache ca-certificates tzdata bash curl && \
     chmod +x /tmp/install-kubectl.sh && \
     TARGET_OS=linux TARGET_ARCH="${TARGETARCH}" KUBECTL_VERSION="${KUBECTL_VERSION}" \
     /tmp/install-kubectl.sh /usr/local/bin/kubectl && \
@@ -106,10 +106,8 @@ COPY --from=builder /app/aiops .
 # 创建运行时目录（agent 二进制 + 安装脚本）
 RUN mkdir -p /app/agent/bin /app/agent/deploy
 
-# 复制 agent 二进制（三个平台）
+# 复制 agent 二进制（U4: 仅 linux-amd64 内置, arm64/darwin 通过下载 API 提供）// Logan.Li
 COPY --from=agent-builder /agent/bin/aiops-agent-linux-amd64  /app/agent/bin/
-COPY --from=agent-builder /agent/bin/aiops-agent-linux-arm64  /app/agent/bin/
-COPY --from=agent-builder /agent/bin/aiops-agent-darwin-arm64 /app/agent/bin/
 
 # 复制 agent 安装脚本和 systemd service 模板
 COPY agent/deploy/install.sh          /app/agent/deploy/