feat(alert): A2 告警引擎分布式安全 — Redis 分布式锁(SetNX)

- Cache 接口新增 SetNX 方法(go-redis 原子 / redka check-then-set 单副本安全)
- AlertEngine 改造为支持分布式锁: tryAcquireLock/releaseLock/GetEngineStatus
- 多副本部署时仅 Leader 执行告警检查, 60s TTL 防死锁, fail-open 容错
- 新增 GET /alerts/engine/status 监控端点(is_leader/instance_id/lock_holder)
- 修复 GrafanaDashboard.tsx Panel.options 类型不匹配导致构建中断
- 同步未提交的前端类型安全迁移(140+ 文件)
- ROADMAP/TDD_PLAN/PROJECT_EVALUATION 三文档同步更新

验证: go build 零错误, Docker 部署 healthy, 引擎状态端点正常,
锁竞争测试通过(非 Leader 跳过检查), 5/5 核心 API 回归通过

backend/router/routes.go

@@ -486,6 +486,9 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config, c
 		kubernetesRouter.GET("/compare", k8sHandler.GetMultiClusterComparison)
 	}
 
+	// 告警引擎（分布式锁 — 多副本部署时仅 Leader 执行检查）
+	alertEngine := controller.NewAlertEngine(db, redisCache)
+
 	// 告警路由
 	alertHandler := controller.NewAlertHandler(db)
 	alerts := authorized.Group("/alerts")
@@ -522,6 +525,10 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config, c
 		alerts.PUT("/silences/:id", alertHandler.UpdateSilence)
 		alerts.DELETE("/silences/:id", alertHandler.DeleteSilence)
 		alerts.POST("/silences/:id/toggle", alertHandler.ToggleSilence)
+		// 告警引擎状态 — 查看当前 Leader 副本和分布式锁状态
+		alerts.GET("/engine/status", func(c *gin.Context) {
+			c.JSON(200, model.Response{Code: 200, Data: alertEngine.GetEngineStatus()})
+		})
 	}
 
 	// 流水线路由
@@ -919,8 +926,7 @@ func Register(r *gin.Engine, db *gorm.DB, log *zap.Logger, cfg *config.Config, c
 		siteGroup.GET("/stats", siteHandler.GetSiteStats)
 	}
 
-	// 启动告警引擎（每 30 秒检查一次）
-	alertEngine := controller.NewAlertEngine(db)
+	// 启动告警引擎（每 30 秒检查一次；alertEngine 在告警路由上方创建）
 	go func() {
 		ticker := time.NewTicker(30 * time.Second)
 		defer ticker.Stop()