初始提交：恶意 IP 特征+行为融合检测系统

- 特征检测（规则/签名）与行为检测（24h 统计）单进程运行
- 融合名单按首次发现时间倒序，展示位置/归属（GeoIP + ASN）
- 钉钉融合推送（加签、24h 节流、去重）
- 页面状态灯、CSV 导出、Docker 镜像构建文件

allowlist.example.txt

@@ -0,0 +1,22 @@
+# 封禁白名单（judge --allow 使用）
+# 一行一个 IP 或 CIDR，# 之后是注释。
+# 这里列的东西永远不会进入封禁候选，请按实际环境补全。
+
+# --- 基础设施 ---
+10.180.254.17          # Graylog 主机 edu-master
+10.230.13.25           # 深信服 AD 管理地址（UI :4433）
+
+# --- 深信服 AD ---
+10.1.1.1               # AD HA/设备地址（截图显示，按实际确认）
+# 10.230.13.0/24        # AD 所在管理网段，酌情放开
+
+# --- 业务 VIP / 反代回源 ---
+# 填 AD 上配置的业务 VIP 与后端真实服务器地址
+# 10.1.1.0/24
+
+# --- 办公出口 / 集中 NAT ---
+# 注意：整个出口网段拉黑会中断整栋楼的上网，务必确认
+# 10.180.0.0/16
+
+# --- 监控 / 探测 ---
+# 监控探针、拨测、健康检查来源