feat(waf): 新增 UA 检查节点 ua_check

支持要求携带 UA、浏览器/OS 白名单 and-or 匹配，以及优先屏蔽爬虫与非正常 UA。

internal/apps/openflare/waf/graph_compile.go

@@ -88,6 +88,17 @@ func compileRuleNodeConfig(node RuleNode) (any, error) {
 	case RuleNodePoW:
 		var config PoWNodeConfig
 		return config, decodeStrictConfig(node.Config, &config)
+	case RuleNodeUACheck:
+		var config UACheckConfig
+		if err := decodeStrictConfig(node.Config, &config); err != nil {
+			return nil, err
+		}
+		config.Browsers = sortedUniqueStrings(config.Browsers)
+		config.OperatingSystems = sortedUniqueStrings(config.OperatingSystems)
+		if config.MatchMode == "" {
+			config.MatchMode = UACheckMatchModeOr
+		}
+		return config, nil
 	case RuleNodeBlock:
 		var config BlockNodeConfig
 		return config, decodeStrictConfig(node.Config, &config)