fix: 全方位审查问题修复（P0~P3）

P0: ORM-迁移同步
- 新增 RawEvent/IngestFailure/DataQualityCheck/DataLineage 4 个模型类
- MatchStats 补充 xg_source/xg_updated_at/xg_source_record_id 字段
- 修复 server_default=_utcnow → func.now()（4 处）
- BigInteger 导入

P1:
- log_buffer.py 移除 threading.Lock（asyncio 单线程下无需锁）
- 确认 context_builder/understat/injuries 等已有修复

P2:
- Dockerfile 新增非 root 用户 + .dockerignore
- 前端 fetchDashboard 修复 total 字段（改用 items.length）
- 前端 fetchSystemConfig 改用真实 /admin/settings 端点
- 修复 validation.py return self"" → return self

P3:
- predict.py 缓存加 _CACHE_MAX_SIZE=200 淘汰
- eval.py get_eval_summary 加 limit 参数（默认 1000）+ 返回 total_settled
- orchestrator.py agent provider 配置缓存 60s

src/core/log_buffer.py

@@ -6,11 +6,9 @@
 from __future__ import annotations
 
 import logging
-import threading
 from collections import deque
 
 _BUFFER: deque[dict] = deque(maxlen=2000)
-_LOCK = threading.Lock()
 
 _LEVEL_ORDER = {"DEBUG": 10, "INFO": 20, "WARNING": 30, "ERROR": 40, "CRITICAL": 50}
 
@@ -31,8 +29,7 @@ class MemoryLogHandler(logging.Handler):
                 "logger": record.name,
                 "message": self.format(record),
             }
-            with _LOCK:
-                _BUFFER.append(entry)
+            _BUFFER.append(entry)
         except Exception:  # noqa: BLE001  日志采集绝不影响业务
             self.handleError(record)
 
@@ -54,8 +51,7 @@ def get_entries(
     """按条件查询缓冲日志,最新在前。"""
     min_no = _LEVEL_ORDER.get((min_level or "").upper(), 0)
     kw = (keyword or "").strip().lower()
-    with _LOCK:
-        items = list(_BUFFER)
+    items = list(_BUFFER)
     items.reverse()
     out: list[dict] = []
     for e in items: