feat(distributed): 支持单主控多节点部署和停服迁移

复用现有 k3s 调度和 Job 生命周期，增加 worker 接入与批准、受保护节点身份、归档传输、持久迁移锁及活动 PVC 切换；同步管理员 API、CLI、面板和隔离规则。分布式模式默认关闭，保持单机兼容。

验证：Go 全量测试与 vet；面板 874 个测试、lint/build；Linux VM 安装器测试、清单服务端 dry-run、网络命名空间防火墙实测。A/B/C 三机 WireGuard、Velocity 和迁移验收仍待完成。

internal/maintenance/maintenance.go

@@ -90,6 +90,7 @@ const (
 
 // Kinds of holder.
 const (
+	KindMigration = "migration"
 	KindRestore   = "restore"
 	KindBackup    = "backup"
 	KindFileWrite = "file-write"
@@ -191,6 +192,9 @@ func Holder(server string, annotations map[string]string, jobs []batchv1.Job, no
 		if j.Labels[LabelServer] != server {
 			continue
 		}
+		if j.Labels["felis.lolicon.best/archive-pending"] == "true" {
+			return KindBackup, true
+		}
 		if RestorePending(j) {
 			return KindRestore, true
 		}
@@ -202,7 +206,7 @@ func Holder(server string, annotations map[string]string, jobs []batchv1.Job, no
 		}
 	}
 	if v, ok := annotations[Annotation]; ok {
-		if kind, at, ok := parseLock(v); ok && now.Sub(at) < Grace && at.Sub(now) < Grace {
+		if kind, at, ok := parseLock(v); ok && (kind == KindMigration || (now.Sub(at) < Grace && at.Sub(now) < Grace)) {
 			return kind, true
 		}
 	}