feat(alert): A2 告警引擎分布式安全 — Redis 分布式锁(SetNX)

- Cache 接口新增 SetNX 方法(go-redis 原子 / redka check-then-set 单副本安全)
- AlertEngine 改造为支持分布式锁: tryAcquireLock/releaseLock/GetEngineStatus
- 多副本部署时仅 Leader 执行告警检查, 60s TTL 防死锁, fail-open 容错
- 新增 GET /alerts/engine/status 监控端点(is_leader/instance_id/lock_holder)
- 修复 GrafanaDashboard.tsx Panel.options 类型不匹配导致构建中断
- 同步未提交的前端类型安全迁移(140+ 文件)
- ROADMAP/TDD_PLAN/PROJECT_EVALUATION 三文档同步更新

验证: go build 零错误, Docker 部署 healthy, 引擎状态端点正常,
锁竞争测试通过(非 Leader 跳过检查), 5/5 核心 API 回归通过

backend/pkg/redis/redka.go

@@ -65,6 +65,27 @@ func (r *redkaCache) Set(ctx context.Context, key string, value string, expirati
 	return nil
 }
 
+// SetNX check-then-set — Redka v0.2.0 无原子 SetNX，使用 Exists+Set 模拟。
+// 本地/redka 模式为单副本运行，不存在并发竞争，非原子实现安全。
+func (r *redkaCache) SetNX(ctx context.Context, key string, value string, expiration time.Duration) (bool, error) {
+	ok, err := r.db.Key().Exists(key)
+	if err != nil {
+		return false, err
+	}
+	if ok {
+		return false, nil
+	}
+	if err := r.db.Str().Set(key, value); err != nil {
+		return false, err
+	}
+	if expiration > 0 {
+		if _, err := r.db.Key().Expire(key, expiration); err != nil {
+			return false, err
+		}
+	}
+	return true, nil
+}
+
 func (r *redkaCache) Del(ctx context.Context, keys ...string) error {
 	for _, key := range keys {
 		if _, err := r.db.Key().Delete(key); err != nil {