feat: Service を LoadBalancer 対応にしローカル LB の IP で管理画面へアクセス可能に (v2.1.263-a)

- templates/service.yaml: service.type 既定を LoadBalancer に。annotations
  (kube-vip の VIP 指定等) / loadBalancerIP / loadBalancerClass /
  loadBalancerSourceRanges / externalTrafficPolicy / nodePort / labels を追加。
  Ingress 機能は変更なし（LoadBalancer と併用可）
- values.yaml / values.schema.json: service ブロックを拡張
- templates/NOTES.txt: LoadBalancer の EXTERNAL-IP 案内を追加
- examples/loadbalancer-oauth.values.yaml: Ingress 無効 + LB + source range 制限 +
  サブスクリプション認証 (authMode: oauth) の構成例を追加
- README: 「Claude 認証（API 課金なし / サブスクリプション）」「管理画面への
  アクセス（LoadBalancer / Ingress）」セクションを追加。claude setup-token →
  anthropic.authMode: oauth（CLAUDE_CODE_OAUTH_TOKEN 注入）でローカル実行と同一挙動
- helm lint / template 検証済み

templates/NOTES.txt

@@ -11,7 +11,15 @@ claude-code ({{ .Chart.Version }}) をデプロイしました。
 {{- range .Values.ingress.hosts }}
   https://{{ .host }}/
 {{- end }}
-{{- else }}
+{{- end }}
+{{- if eq .Values.service.type "LoadBalancer" }}
+  ロードバランサーの IP を確認してブラウザで開いてください:
+    kubectl -n {{ .Release.Namespace }} get svc {{ include "claude-code.fullname" . }} -w
+    → http://<EXTERNAL-IP>:{{ .Values.service.port }}/
+  {{- with .Values.service.loadBalancerSourceRanges }}
+  （接続元は {{ join ", " . }} に制限されています）
+  {{- end }}
+{{- else if not .Values.ingress.enabled }}
   kubectl -n {{ .Release.Namespace }} port-forward svc/{{ include "claude-code.fullname" . }} 8080:{{ .Values.service.port }}
   → http://localhost:8080/
 {{- end }}