feat: 靶场对齐 CSV 126 条用例

- policy.yaml: 新增 9 条恶意行为关键词规则（ReverseShell/CredentialStealer/Mimikatz/TScon 等）
- binary.py: 新增 4 条 PE 检测（UPXPackerDetected/RWXSectionDetected/PEArchInfo/DebugInformationPresent）
- console.py + test_center.html: 靶场表格最前加 case_id 列，与 CSV 用例编号一致
- docker-compose.yml: 挂载 tests/samples 为只读 volume，样本更新免 rebuild
- scripts/generate_csv_samples.py: 一键从用例.csv 生成样本 + index.json
- tests/samples/: 128 个 CSV 对齐样本文件 + index.json（93 条元数据）

引擎覆盖度: L3 12%→60%, L5 20%→55%, 总计 54%→75%

app/templates/test_center.html

@@ -90,10 +90,11 @@
   <table>
     <thead>
       <tr>
-        <th style="width:40px;">#</th>
+        <th style="width:70px;">用例编号</th>
+        <th style="width:30px;">#</th>
         <th style="width:50px;">结果</th>
         <th>样本文件</th>
-        <th style="width:80px;">分类</th>
+        <th style="width:80px;">层</th>
         <th style="width:180px;">期望裁决 · 规则</th>
         <th style="width:200px;">检测结论 · 规则</th>
         <th style="width:60px;">方向</th>
@@ -106,6 +107,13 @@
     <tbody>
     {% for r in results %}
       <tr>
+        <td>
+          {% if r.case_id %}
+            <span class="chip chip-info" style="font-family:monospace;font-size:11px;">{{ r.case_id }}</span>
+          {% else %}
+            <span style="color:#ccc;">—</span>
+          {% endif %}
+        </td>
         <td style="color:#999;font-size:12px;">{{ loop.index }}</td>
         <td class="{% if r.overall_ok %}pass-mark{% else %}fail-mark{% endif %}">
           {% if r.overall_ok %}✅{% else %}❌{% endif %}