feat(service): custom product, lịch sử giám sát VM và mã hoá response theo phiên

- Dịch vụ custom: bảng custom_products + services.custom_product_id; createService nhận
  custom{} thay product_id, giá = đơn giá tháng x số tháng chu kỳ (1/3/6/12/24/36),
  gia hạn tính theo cùng đơn giá, ServiceClientDetailResource trả custom_product và specs.
- Giám sát VM: GET v1/system/vm-metrics/history gom lịch sử về tối đa 240 điểm;
  lỗi lấy dung lượng đĩa không còn làm hỏng cả thẻ metrics.
- SealResponse: AES-256-GCM theo khoá phiên do proxy Next cấp qua header x-seal-key
  (HMAC của session id). Client opt-in bằng x-seal; chi tiết dịch vụ, mật khẩu VM và
  console ticket luôn được mã hoá. Body gửi lên dạng {enc} được giải mã trước validate;
  khoá lệch trả 428 để client lấy khoá mới. Đây là che mắt DevTools, không phải bảo mật
  chống chính chủ tài khoản.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

app/Http/Controllers/Api/Admin/Customer/Concerns/ManagesCustomerServices.php

@@ -3,6 +3,7 @@
 namespace App\Http\Controllers\Api\Admin\Customer\Concerns;
 
 use App\Models\ActivityLog;
+use App\Models\CustomProduct;
 use App\Models\Invoice;
 use App\Models\InvoiceAttachment;
 use App\Models\Service;
@@ -46,6 +47,7 @@ trait ManagesCustomerServices
     {
         $data = $request->validate([
             'server_name' => 'nullable|string|max:255',
+            'product_id' => 'nullable|integer|exists:products,id',
             'status' => 'nullable|in:pending,active,suspended,expired,cancelled,terminated',
             'auto_renew' => 'nullable|boolean',
             'started_at' => 'nullable|date',
@@ -206,7 +208,19 @@ trait ManagesCustomerServices
     public function createService(string $uuid, Request $request): JsonResponse
     {
         $data = $request->validate([
-            'product_id' => 'required|integer|exists:products,id',
+            'product_id' => 'required_without:custom|nullable|integer|exists:products,id',
+            'custom' => 'nullable|array',
+            'custom.name' => 'required_with:custom|string|max:255',
+            'custom.category' => ['required_with:custom', Rule::in(CustomProduct::CATEGORIES)],
+            'custom.unit_price' => 'required_with:custom|numeric|min:0',
+            'custom.cpu' => 'nullable|integer|min:1',
+            'custom.ram_mb' => 'nullable|integer|min:1',
+            'custom.disk_gb' => 'nullable|integer|min:1',
+            'custom.bandwidth_gb' => 'nullable|integer|min:0',
+            'custom.description' => 'nullable|string|max:5000',
+            'custom.specs' => 'nullable|array|max:20',
+            'custom.specs.*.label' => 'required|string|max:100',
+            'custom.specs.*.value' => 'required|string|max:255',
             'virtual_machine_id' => 'nullable|integer|exists:virtual_machines,id',
             'server_name' => 'nullable|string|max:255',
             'status' => 'nullable|in:pending,active,suspended,expired,cancelled,terminated',

app/Http/Controllers/Api/Service/Concerns/ManagesVmMetrics.php

@@ -3,6 +3,7 @@
 namespace App\Http\Controllers\Api\Service\Concerns;
 
 use App\Models\VirtualMachines;
+use Illuminate\Support\Carbon;
 use App\Services\VmMetricsService;
 use Illuminate\Http\JsonResponse;
 use Illuminate\Http\Request;
@@ -38,4 +39,34 @@ trait ManagesVmMetrics
 
         return response()->json(['success' => true, 'data' => $metrics]);
     }
+
+    public function metricsHistory(Request $request, VmMetricsService $metricsService): JsonResponse
+    {
+        $data = $request->validate([
+            'product' => 'required|string',
+            'from' => 'nullable|date',
+            'to' => 'nullable|date|after:from',
+        ]);
+
+        $to = isset($data['to']) ? Carbon::parse($data['to']) : now();
+        $from = isset($data['from']) ? Carbon::parse($data['from']) : $to->copy()->subDay();
+        if ($from->diffInDays($to) > 31) {
+            return response()->json(['success' => false, 'message' => 'Chỉ xem được tối đa 31 ngày mỗi lần.'], 422);
+        }
+
+        $vm = $this->resolveVmById($data['product'], $request, requireActiveService: false);
+        if ($vm instanceof JsonResponse) {
+            return $vm;
+        }
+
+        try {
+            $points = $metricsService->history((string) $vm->vmware_id, $from, $to);
+        } catch (RuntimeException $exception) {
+            $status = $exception->getCode() === 404 ? 404 : 502;
+
+            return response()->json(['success' => false, 'message' => 'Không thể tải lịch sử giám sát VM.'], $status);
+        }
+
+        return response()->json(['success' => true, 'data' => $points]);
+    }
 }