BOSS M7 — Recreate cluster: mấy lớp phòng thủ trước khi phá huỷ?

Thao tác "Recreate cluster" (xoá và dựng lại toàn bộ kind cluster) trong golearn, kết hợp mọi lớp an toàn đã học ở M5+M7:

// 1. Yêu cầu nhập lại mã TOTP tại chỗ (step-up re-auth), dù đã đăng nhập từ trước
// 2. resourceGuardOK() — đủ tài nguyên mới cho dựng cluster mới
// 3. exec kubectl/kind qua context có timeout — không treo vô hạn
// 4. h.logAction(...) — ghi lại ai, khi nào, kết quả gì