feat(cluster): Phase 3 Foundation — node.conf + ha_nodes-Drift + UI

Code-Vorbereitung für Multi-Node, ohne dass eine zweite Box nötig ist.
Single-Node-Mode bleibt der Default; alles existiert und wird sichtbar,
sobald ein 2. Knoten joined (Phase 3.2 später).

Migration 0020:
  ha_nodes += version (edgeguard-api-Version)
              config_hash (drift-Detection-Hash)
              mgmt_ip (Management-IP, niemals VIP)
              status (online|offline|joining|leaving|unknown)

internal/cluster/local_config.go:
  /etc/edgeguard/node.conf — INI-style, node-lokale Identität:
  NODE_ID, HOSTNAME, MGMT_IP, ROLE, PEER_HOSTS. NIEMALS zwischen
  Cluster-Peers replizieren. LoadLocalConfig / SaveLocalConfig /
  EnsureLocalConfig (auto-Generierung beim ersten Boot).
  MgmtIP-Default = firstNonLoopbackIPv4(); Operator kann
  überschreiben (mehrere Interfaces).

internal/cluster/store.go:
  - HANode-Model um die 4 neuen Felder erweitert
  - UpsertSelf nimmt jetzt mgmt_ip/version/config_hash/status, COALESCE
    erhält werte wenn der Caller sie nicht setzt
  - EnsureSelfRegistered-Signatur: + role + version-Argument

internal/handlers/cluster.go:
  GET /api/v1/cluster/status — strukturierter Endpoint:
    {local_id, local_node, peers[], mode, health, drift_found, updated_at}
  GET /api/v1/cluster/nodes bleibt für Tools.

UI (pages/Cluster):
  - Header zeigt Mode-Tag (Single-Node / Cluster) + Health-Tag (OK /
    degraded / split-brain)
  - Self-Card: Descriptions mit FQDN, Node-ID, Status, Role, Version,
    MGMT-IP, API-URL, Config-Hash
  - Peers-Tabelle nur wenn vorhanden, mit "drift"-Marker pro Row
  - Drift-Alert-Banner wenn ein Peer einen anderen config_hash hat
  - Single-Node-Mode Hinweis-Alert ("cluster-join kommt in 3.2")

postinst: leeres /etc/edgeguard/node.conf wird angelegt (chown
edgeguard); API auto-befüllt beim ersten boot.

main.go ruft EnsureLocalConfig + EnsureSelfRegistered mit version.

Verifiziert auf der Box (1.0.70):
  - /etc/edgeguard/node.conf hat NODE_ID, HOSTNAME, MGMT_IP=89.163.205.6,
    ROLE=primary
  - ha_nodes-Row: status=online, version=1.0.70, mgmt_ip=89.163.205.6

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

internal/database/migrations/0020_ha_nodes_ext.sql

@@ -0,0 +1,39 @@
+-- +goose Up
+-- +goose StatementBegin
+
+-- ha_nodes-Erweiterung für Cluster-Phase-3-Foundation. Diese Spalten
+-- machen die Cluster-UI aussagekräftig auch im Single-Node-Modus und
+-- bereiten Multi-Node-Drift-Detection vor (analog mail-gateway).
+--
+-- version:     edgeguard-api-Version des Peers (aus /healthz).
+-- config_hash: deterministischer Hash über replizierbare DB-Tabellen.
+--              Drift-Banner triggert wenn nodes verschiedene Werte haben.
+-- mgmt_ip:     Management-IP (nicht VIP) — separat von public_ip + api_url.
+-- status:      online | offline | joining | leaving | unknown.
+
+ALTER TABLE ha_nodes
+    ADD COLUMN IF NOT EXISTS version     TEXT,
+    ADD COLUMN IF NOT EXISTS config_hash TEXT,
+    ADD COLUMN IF NOT EXISTS mgmt_ip     INET,
+    ADD COLUMN IF NOT EXISTS status      TEXT NOT NULL DEFAULT 'unknown';
+
+ALTER TABLE ha_nodes
+    DROP CONSTRAINT IF EXISTS ha_nodes_status_check;
+ALTER TABLE ha_nodes
+    ADD CONSTRAINT ha_nodes_status_check
+        CHECK (status IN ('online', 'offline', 'joining', 'leaving', 'unknown'));
+
+CREATE INDEX IF NOT EXISTS idx_ha_nodes_status ON ha_nodes (status);
+
+-- +goose StatementEnd
+
+-- +goose Down
+-- +goose StatementBegin
+ALTER TABLE ha_nodes
+    DROP CONSTRAINT IF EXISTS ha_nodes_status_check;
+ALTER TABLE ha_nodes
+    DROP COLUMN IF EXISTS status,
+    DROP COLUMN IF EXISTS mgmt_ip,
+    DROP COLUMN IF EXISTS config_hash,
+    DROP COLUMN IF EXISTS version;
+-- +goose StatementEnd