初始提交：恶意 IP 特征+行为融合检测系统

- 特征检测（规则/签名）与行为检测（24h 统计）单进程运行
- 融合名单按首次发现时间倒序，展示位置/归属（GeoIP + ASN）
- 钉钉融合推送（加签、24h 节流、去重）
- 页面状态灯、CSV 导出、Docker 镜像构建文件

graylog_ops/__init__.py

@@ -0,0 +1,8 @@
+"""Read-only Graylog inspection toolkit.
+
+Target API: Graylog 4.0.x (legacy ``/api/search/universal`` surface).
+No third-party dependencies: stdlib only, so it also runs on old CentOS 7
+python3 installations.
+"""
+
+__version__ = "0.2.0"