feat(alert): A2 告警引擎分布式安全 — Redis 分布式锁(SetNX)

- Cache 接口新增 SetNX 方法(go-redis 原子 / redka check-then-set 单副本安全)
- AlertEngine 改造为支持分布式锁: tryAcquireLock/releaseLock/GetEngineStatus
- 多副本部署时仅 Leader 执行告警检查, 60s TTL 防死锁, fail-open 容错
- 新增 GET /alerts/engine/status 监控端点(is_leader/instance_id/lock_holder)
- 修复 GrafanaDashboard.tsx Panel.options 类型不匹配导致构建中断
- 同步未提交的前端类型安全迁移(140+ 文件)
- ROADMAP/TDD_PLAN/PROJECT_EVALUATION 三文档同步更新

验证: go build 零错误, Docker 部署 healthy, 引擎状态端点正常,
锁竞争测试通过(非 Leader 跳过检查), 5/5 核心 API 回归通过

frontend/src/components/system/CredentialManager.tsx

@@ -19,6 +19,7 @@ import {
 import { credentialApi } from '@/api';
 import { useConfirm } from '@/components/ui/confirm-dialog';
 import { toast } from 'sonner';
+import type { JsonData } from '@/types/common';
 
 type CredentialType = 'ssh_key' | 'api_token' | 'password' | 'access_key';
 
@@ -56,7 +57,7 @@ export function CredentialManager() {
   const fetchList = useCallback(async () => {
     try {
       setLoading(true);
-      const res: Record<string, any> = await credentialApi.list();
+      const res: JsonData = await credentialApi.list();
       setCredentials(res?.list || []);
     } catch (e) {
       console.error('加载凭据列表失败:', e);