feat(waf): 新增 UA 检查节点 ua_check

支持要求携带 UA、浏览器/OS 白名单 and-or 匹配，以及优先屏蔽爬虫与非正常 UA。

frontend/app/(main)/waf/rules/editor/components/rule-node.tsx

@@ -5,6 +5,7 @@ import {
   Flag,
   Globe2,
   Play,
+  ScanSearch,
   ShieldCheck,
 } from 'lucide-react';
 
@@ -23,6 +24,7 @@ const meta = {
   start: { icon: Play },
   ip_match: { icon: Fingerprint },
   geo_match: { icon: Globe2 },
+  ua_check: { icon: ScanSearch },
   pow: { icon: ShieldCheck },
   allow: { icon: Flag },
   block: { icon: Ban },
@@ -32,6 +34,7 @@ const outputHandles: Partial<Record<WAFRuleNode['type'], string[]>> = {
   start: ['next'],
   ip_match: ['true', 'false'],
   geo_match: ['true', 'false'],
+  ua_check: ['true', 'false'],
   pow: ['next'],
 };