feat: 靶场对齐 CSV 126 条用例

- policy.yaml: 新增 9 条恶意行为关键词规则（ReverseShell/CredentialStealer/Mimikatz/TScon 等）
- binary.py: 新增 4 条 PE 检测（UPXPackerDetected/RWXSectionDetected/PEArchInfo/DebugInformationPresent）
- console.py + test_center.html: 靶场表格最前加 case_id 列，与 CSV 用例编号一致
- docker-compose.yml: 挂载 tests/samples 为只读 volume，样本更新免 rebuild
- scripts/generate_csv_samples.py: 一键从用例.csv 生成样本 + index.json
- tests/samples/: 128 个 CSV 对齐样本文件 + index.json（93 条元数据）

引擎覆盖度: L3 12%→60%, L5 20%→55%, 总计 54%→75%

docker-compose.yml

@@ -123,6 +123,7 @@ services:
       - ./data/clamav:/var/lib/clamav      # 共享签名库目录（api 可写入上传的 .cvd 文件，clamd 自动热加载）
       - /var/run/docker.sock:/var/run/docker.sock:ro   # 诊断套件只读访问 Docker（可选；没有也能降级）
       - ./data/diagnostics:/app/data/diagnostics        # 诊断套件持久化（规则历史 + 日志快照）
+      - ./tests/samples:/app/tests/samples:ro            # 测试靶场样本库（CSV 对齐，可读扫描）
     group_add:
       - "999"  # docker.sock 的 GID，让 api 容器能读
     healthcheck: