feat: 新增人设冲突检测与三级拦截策略

- 集成 PersonaMatcher 实现人设一致性检测，支持 block/revise/suggest 三级策略
- 新增临时观察模式切换指令，支持自动恢复拦截模式
- WebUI 增加筛选功能与 CSV 导出端点
- 默认防护模式改为 intercept，扩展日志字段包含人设检测信息
- 版本号升级至 v3.4.0

Author: oyxning

README.md

@@ -12,21 +12,19 @@
 
 ---
 
-## ✨ v3.3 亮点
+## ✨ v3.4 亮点
 
-- **PTD 3.0 引擎**：全面升级检测能力——在 2.3 的编码识别基础上新增执行链与外链协同加权；加入 `PowerShell -enc`、`certutil -decode`、`bitsadmin /transfer`、函数调用结构等高危特征识别；对“编码+执行”“外链+命令拉取”共现进行额外加权，提升复合攻击拦截率。
-- **版本一致性与可见性**：统一插件版本常量并在 WebUI 安全总览与登录页显示插件版本与 PTD 核心版本；`metadata.yaml` 与插件注册版本同步至 `v3.3.0` / `3.3.0`。
-- **LLM 安全审计**：在神盾 / 焦土 / 拦截模式下生成结构化 JSON 判定（是否注入、置信度、原因）。
-- **自动黑白名单**：启发式与 LLM 均可触发封禁，支持永久 / 定时封禁，并提供指令 / WebUI 双向维护。
-- **明暗主题 WebUI**：密码登录 + 会话超时 + 明暗主题切换，实时展示核心状态、拦截统计、分析日志（含版本信息）。
-- **端口智能回退**：监听端口被占用时自动尝试备用端口并更新配置，避免 WebUI 启动失败。
-- **可配置审查 LLM**：支持设置审查供应商与模型，未配置时回退至默认 Provider/模型。
-- **防骚扰检测**：新增性骚扰/辱骂/霸凌检测信号与拦截策略，可在 WebUI 或指令中开关。
-
-> 官方展示页：`site/index.html`
+- **人设冲突检测**：集成 `persona_core` 与 `PersonaMatcher`，新增 `persona_enabled` / `persona_sensitivity` 配置；在分析日志中记录 `persona_action`、`persona_score`、`persona_reason`，并与核心严重级别协同映射为拦截动作。
+- **三级拦截策略**：在拦截模式下根据人设动作与风险级别执行 `block / revise / suggest` 三级策略，进一步提升可控性与可解释性。
+- **观察模式临时切换**：新增指令 `切换观察模式 <分钟>`，可临时切至哨兵模式，倒计时结束后自动恢复拦截模式，便于灰度与问题定位。
+- **WebUI 筛选与导出**：仪表盘新增筛选区块，支持按用户/群/严重级别/触发/动作/关键词/时间范围筛选；新增导出端点 `/export/incidents.csv` 与 `/export/analysis.csv`，导出数据包含动作与人设字段。
+- **日志字段扩展**：拦截事件与分析日志新增 `action_taken` 字段；分析日志新增人设相关字段，便于审计与追溯。
+- **默认防护模式**：默认模式调整为 `intercept`（拦截模式），更贴近审计与合规要求。
+- **版本号**：插件版本升级至 `v3.4.0`。
 
 ---
 
+
 ## 🛡️ 四象防御模式
 
 | 模式 | 标签 | 特性 | 推荐场景 |
@@ -45,7 +43,8 @@
 - 快捷操作：快速切换模式、启停 LLM、清空拦截/日志数据。
 - 审查设置：在仪表盘直接配置审查 `供应商/模型`，并一键开启/关闭防骚扰检测。
 - 名单管理：黑白名单增删、剩余封禁时长显示。
-- 实时审计：拦截事件 + 分析日志记录命中规则、得分、触发源。
+- 实时审计：拦截事件 + 分析日志记录命中规则、得分、触发源；导出数据包含 `action_taken` 与人设相关字段。
+- 筛选与导出：支持按用户/群/严重级别/触发/动作/关键词/时间范围筛选，并导出 CSV（`/export/incidents.csv`、`/export/analysis.csv`）。
 
 访问 `http://127.0.0.1:18888`，如端口被占用会自动改用备选端口并在日志提示。
 
@@ -58,6 +57,7 @@
 | `/反注入帮助` | 全员 | 查看全部指令 |
 | `/反注入统计` | 管理员 / 白名单 | 输出启发式、LLM 命中与自动封禁统计 |
 | `/切换防护模式` | 管理员 | 在四种模式间轮换 |
+| `切换观察模式 <分钟>` | 管理员 | 临时切为哨兵模式，结束后自动恢复拦截 |
 | `/LLM分析状态` | 管理员 | 输出当前模式 / LLM 配置示意图 |
 | `/开启LLM注入分析` | 管理员 | LLM 复核切换为活跃 |
 | `/关闭LLM注入分析` | 管理员 | 关闭 LLM 复核 |