初始提交：恶意 IP 特征+行为融合检测系统

- 特征检测（规则/签名）与行为检测（24h 统计）单进程运行
- 融合名单按首次发现时间倒序，展示位置/归属（GeoIP + ASN）
- 钉钉融合推送（加签、24h 节流、去重）
- 页面状态灯、CSV 导出、Docker 镜像构建文件

config.example.json

@@ -0,0 +1,7 @@
+{
+  "url": "http://edu-master:9002",
+  "token": "REPLACE_WITH_API_TOKEN",
+  "insecure": false,
+  "timeout": 30,
+  "retries": 2
+}