feat(service): custom product, lịch sử giám sát VM và mã hoá response theo phiên

- Dịch vụ custom: bảng custom_products + services.custom_product_id; createService nhận
  custom{} thay product_id, giá = đơn giá tháng x số tháng chu kỳ (1/3/6/12/24/36),
  gia hạn tính theo cùng đơn giá, ServiceClientDetailResource trả custom_product và specs.
- Giám sát VM: GET v1/system/vm-metrics/history gom lịch sử về tối đa 240 điểm;
  lỗi lấy dung lượng đĩa không còn làm hỏng cả thẻ metrics.
- SealResponse: AES-256-GCM theo khoá phiên do proxy Next cấp qua header x-seal-key
  (HMAC của session id). Client opt-in bằng x-seal; chi tiết dịch vụ, mật khẩu VM và
  console ticket luôn được mã hoá. Body gửi lên dạng {enc} được giải mã trước validate;
  khoá lệch trả 428 để client lấy khoá mới. Đây là che mắt DevTools, không phải bảo mật
  chống chính chủ tài khoản.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

app/Http/Controllers/Api/Admin/Customer/Concerns/ManagesCustomerServices.php

@@ -3,6 +3,7 @@
 namespace App\Http\Controllers\Api\Admin\Customer\Concerns;
 
 use App\Models\ActivityLog;
+use App\Models\CustomProduct;
 use App\Models\Invoice;
 use App\Models\InvoiceAttachment;
 use App\Models\Service;
@@ -46,6 +47,7 @@ trait ManagesCustomerServices
     {
         $data = $request->validate([
             'server_name' => 'nullable|string|max:255',
+            'product_id' => 'nullable|integer|exists:products,id',
             'status' => 'nullable|in:pending,active,suspended,expired,cancelled,terminated',
             'auto_renew' => 'nullable|boolean',
             'started_at' => 'nullable|date',
@@ -206,7 +208,19 @@ trait ManagesCustomerServices
     public function createService(string $uuid, Request $request): JsonResponse
     {
         $data = $request->validate([
-            'product_id' => 'required|integer|exists:products,id',
+            'product_id' => 'required_without:custom|nullable|integer|exists:products,id',
+            'custom' => 'nullable|array',
+            'custom.name' => 'required_with:custom|string|max:255',
+            'custom.category' => ['required_with:custom', Rule::in(CustomProduct::CATEGORIES)],
+            'custom.unit_price' => 'required_with:custom|numeric|min:0',
+            'custom.cpu' => 'nullable|integer|min:1',
+            'custom.ram_mb' => 'nullable|integer|min:1',
+            'custom.disk_gb' => 'nullable|integer|min:1',
+            'custom.bandwidth_gb' => 'nullable|integer|min:0',
+            'custom.description' => 'nullable|string|max:5000',
+            'custom.specs' => 'nullable|array|max:20',
+            'custom.specs.*.label' => 'required|string|max:100',
+            'custom.specs.*.value' => 'required|string|max:255',
             'virtual_machine_id' => 'nullable|integer|exists:virtual_machines,id',
             'server_name' => 'nullable|string|max:255',
             'status' => 'nullable|in:pending,active,suspended,expired,cancelled,terminated',