feat(alert): A2 告警引擎分布式安全 — Redis 分布式锁(SetNX)

- Cache 接口新增 SetNX 方法(go-redis 原子 / redka check-then-set 单副本安全)
- AlertEngine 改造为支持分布式锁: tryAcquireLock/releaseLock/GetEngineStatus
- 多副本部署时仅 Leader 执行告警检查, 60s TTL 防死锁, fail-open 容错
- 新增 GET /alerts/engine/status 监控端点(is_leader/instance_id/lock_holder)
- 修复 GrafanaDashboard.tsx Panel.options 类型不匹配导致构建中断
- 同步未提交的前端类型安全迁移(140+ 文件)
- ROADMAP/TDD_PLAN/PROJECT_EVALUATION 三文档同步更新

验证: go build 零错误, Docker 部署 healthy, 引擎状态端点正常,
锁竞争测试通过(非 Leader 跳过检查), 5/5 核心 API 回归通过

PROJECT_EVALUATION.md

@@ -137,7 +137,7 @@
 | 前端 React Hooks exhaustive-deps 缺失 | 38 处 | P1 |
 | 后端 `_ =` 忽略错误 | 13 处（3 处中风险） | P2 |
 | 前端硬编码内网 IP（10.10.10.75 等） | 6+ 处 | P2 |
-| 后端告警引擎单实例 + 无优雅退出 | 多副本会重复告警 | P2 |
+| 后端告警引擎分布式安全 | ✅ Redis 分布式锁（SetNX + 60s TTL） | 后端 | ~~P2~~ done |
 
 ### 3.3 🟢 低优先级
 
@@ -202,6 +202,6 @@
 | 功能完整性 | **88/100** | 8 大模块齐全，K8s 管理极为完善；扣分项：监控大屏/链路追踪/告警静默未对接 |
 | 代码质量 | **72/100** | 后端规范好（0 panic, 1 TODO）；前端 1026 处 any + 218 处未用变量是主要扣分项 |
 | 架构设计 | **82/100** | 前后端分离清晰，自研轻量 K8s 客户端；扣分项：kubernetes.go/api.ts 巨型文件 |
-| 部署运维 | **85/100** | 三种部署方式 + run.sh 统一入口；扣分项：后端镜像偏大，告警引擎单实例 |
+| 部署运维 | **87/100** | 三种部署方式 + run.sh 统一入口；扣分项：后端镜像偏大 |
 | 用户体验 | **86/100** | 骨架屏 + 页面过渡 + 5 套主题 + 懒加载；扣分项：无 i18n，无虚拟滚动 |
 | **综合** | **83/100** | 企业级运维平台，功能覆盖全面，工程治理是当前首要提升方向 |