feat(ops): U4 后端镜像瘦身 282MB→107MB (62%降幅)

- 移除 git/docker-cli/docker-cli-buildx (~100MB) 改为懒加载
- PipelineHandler 注入 ToolInstaller, runCheckout/runImageBuild 调 EnsureAvailable
- UpgradeTools 自动升级 DB 中 git/docker-cli preinstall→lazy
- 仅内置 linux-amd64 agent (~12MB节省), arm64/darwin 通过下载API
- kubectl 改用 install-kubectl.sh 下载 stripped 版本
- .dockerignore 排除 backend/kubectl 60MB 二进制
- Dockerfile.embed + backend/Dockerfile 同步更新
- 17/17 集成测试通过

backend/router/routes.go

@@ -150,7 +150,7 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config, c
 	api.POST("/auth/register", authHandler.Register)
 
 	// Webhook 触发路由（无需 JWT，由 Webhook Token 签名验证）
-	pipelineHandler := controller.NewPipelineHandler(db, redisCache)
+	pipelineHandler := controller.NewPipelineHandler(db, redisCache, ti)
 	webhookGroup := api.Group("/webhook")
 	{
 		webhookGroup.POST("/job/:jobName", pipelineHandler.WebhookTrigger)