IOC 规范化与管理

IOC 要有类型、上下文与有效期：域名、IP、哈希分开管理，标注来源与置信度，避免用"过期的"/"低质"清单打猎。

用途	让线索可复用、可撤下
字段	类型 / 值 / 来源 / 首次观察 / 置信度 / 有效期

最小清单

type,value,source,first_seen,confidence,expires
ip,203.0.113.5,capture-2026-10-12,2026-10-12,medium,2027-01-12

撤下与误报记录同样留档，供复盘改进。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌