feat(ai): provider OpenAI-compatible + DeepSeek, AI Telegram, self-healing dengan toggle (port upstream)

- telegramAiService/adminAiTools: dukung openai, deepseek, groq, openrouter, custom (base URL + key + model)
- selfHealingService: billing vs isolir, konsistensi secret PPPoE, sesi RADIUS stale, IP ACS kosong
- mikrotikService: getActivePppoeUsers, isolateCustomerPppoe, unisolateCustomerPppoe (upstream memanggil fungsi yang tidak ada)
- cron 30 menit hanya jalan bila ai_self_healing_enabled=true (default off) + scan brute force MikroTik tiap 2 menit
- Pengaturan: kartu AI & Self-Healing (provider, key/model, toggle, tombol Diagnosa/Perbaiki)
- bot Telegram: pesan non-command dari admin dijawab AI

config/settingsManager.js

@@ -285,6 +285,14 @@ function ensureDefaultSettings() {
     
     // Default settings yang wajib ada
     const defaultSettings = {
+      // AI (OpenAI-compatible) & self-healing
+      ai_provider: 'deepseek',
+      deepseek_model: 'deepseek-chat',
+      openai_model: 'gpt-4o-mini',
+      groq_model: 'llama-3.3-70b-versatile',
+      custom_ai_base_url: '',
+      custom_ai_model: 'llama3',
+      ai_self_healing_enabled: false,
       // RADIUS Server settings (ditambahkan untuk update dari Gitea)
       radius_enabled: '0',
       radius_secret: 'secret123',