perf(log): optimize PG log store queries and expired partition cleanup

- Count/节点访问日志统计改为单次扫描聚合，WAF 按 IP 聚合由三次扫描合并为两次
- IPSummaries 归属地改为取过滤窗口内最新记录（对齐 ClickHouse argMax 口径），
  子查询带窗口条件，可分区裁剪并命中索引
- 新增 goose 迁移：of_node_access_logs (logged_at DESC, id DESC) 前导索引与
  lower(trim(host)) 表达式索引，加速列表排序与主机过滤
- 过期日志清理先按数据校验直接 DROP 完全过期整月分区，再对边界月逐行删除；
  启动时兜底预建当月及未来 2 个月分区，跨月停机重启后首次写入不再报
  "no partition of relation found"

internal/infra/persistence/migrator/goose/postgres/202608090003_add_log_indexes.sql

@@ -0,0 +1,9 @@
+-- +goose Up
+-- 日志列表默认排序与 retention 清理的时间范围条件：补 logged_at 前导索引。
+CREATE INDEX IF NOT EXISTS idx_of_node_access_logs_logged_at ON of_node_access_logs (logged_at DESC, id DESC);
+-- hosts 过滤为 lower(trim(host)) IN：补表达式索引，普通 (host,...) 索引无法命中函数表达式。
+CREATE INDEX IF NOT EXISTS idx_of_node_access_logs_host_lower ON of_node_access_logs (lower(trim(host)));
+
+-- +goose Down
+DROP INDEX IF EXISTS idx_of_node_access_logs_host_lower;
+DROP INDEX IF EXISTS idx_of_node_access_logs_logged_at;

internal/infra/persistence/migrator/goose/sqlite/202608090003_add_log_indexes.sql

@@ -0,0 +1,9 @@
+-- +goose Up
+-- 日志列表默认排序与 retention 清理的时间范围条件：补 logged_at 前导索引。
+CREATE INDEX IF NOT EXISTS idx_of_node_access_logs_logged_at ON of_node_access_logs (logged_at DESC, id DESC);
+-- hosts 过滤为 lower(trim(host)) IN：补表达式索引，普通 (host,...) 索引无法命中函数表达式。
+CREATE INDEX IF NOT EXISTS idx_of_node_access_logs_host_lower ON of_node_access_logs (lower(trim(host)));
+
+-- +goose Down
+DROP INDEX IF EXISTS idx_of_node_access_logs_host_lower;
+DROP INDEX IF EXISTS idx_of_node_access_logs_logged_at;