v0.58.0: infra-protection prevention layer for the OS/Docker-data split (Phase 2)

Reserved-buffer headroom guard on the Docker-data volume (system/dockervol.go,
max(5GB,10%)); deploy-time hard gate refuses (HTTP 507) when below the buffer
(api/router.go); deploy page warns + disables the button (deploy.html); runtime
disk monitor confirmed to watch the Docker volume above the buffer. Log rotation
baked into the golden (agent side). Phase 1 = felhom-agent v0.29.0.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

controller/internal/web/handlers.go

@@ -332,6 +332,17 @@ func (s *Server) deployHandler(w http.ResponseWriter, r *http.Request, name stri
 	}
 	data["StoragePaths"] = deployPaths
 
+	// Prevention layer (storage-split): surface the Docker-data volume's reserved-buffer state so the
+	// customer sees BEFORE deploying when free space is too low (the API gate also hard-refuses). Only
+	// meaningful for a NEW deploy (an existing app's config save doesn't consume fresh image space).
+	if !alreadyDeployed {
+		if hr := system.GetDockerVolumeHeadroom(); hr.OK {
+			data["DockerBelowReserve"] = hr.BelowReserve
+			data["DockerFreeHuman"] = formatFreeSpace(hr.AvailGB)
+			data["DockerReserveHuman"] = formatFreeSpace(hr.ReserveGB)
+		}
+	}
+
 	// Effective subdomain for "Megnyitás" button
 	if alreadyDeployed && appCfg != nil {
 		if sd, ok := appCfg.Env["SUBDOMAIN"]; ok && sd != "" {

controller/internal/web/templates/deploy.html

@@ -427,6 +427,13 @@
     {{end}}
 
     <form id="deploy-form" class="deploy-form">
+        {{if .DockerBelowReserve}}
+        <div class="alert alert-warning" style="margin-bottom:1rem">
+            ⚠ Nincs elég szabad tárhely a telepítéshez. Jelenleg {{.DockerFreeHuman}} szabad, és a rendszer
+            {{.DockerReserveHuman}} tartalékot tart fenn az alapszolgáltatások (vezérlő, proxy) védelmében.
+            A telepítés ezért átmenetileg le van tiltva — szabadítson fel helyet, vagy bővítse a tárhelyet.
+        </div>
+        {{end}}
         {{if .AutoFields}}
         <div class="form-section">
             <h4>Automatikusan generált értékek</h4>
@@ -568,7 +575,7 @@
 
         {{if not .AlreadyDeployed}}
         <div class="deploy-actions">
-            <button type="submit" class="btn btn-primary btn-lg"{{if and .MemoryInfo (index .MemoryInfo "Blocked")}} disabled title="Nincs elég memória"{{end}}>Telepítés indítása</button>
+            <button type="submit" class="btn btn-primary btn-lg"{{if .DockerBelowReserve}} disabled title="Nincs elég szabad tárhely"{{else if and .MemoryInfo (index .MemoryInfo "Blocked")}} disabled title="Nincs elég memória"{{end}}>Telepítés indítása</button>
             <a href="/stacks" class="btn btn-outline">Mégsem</a>
         </div>
         {{end}}