[优化] 添加 WAF IP 组功能，包括 CRUD 接口和前端页面支持

docs/guildline/development-constraints.md

@@ -85,7 +85,7 @@ Frontend：
 * **节点与状态**：`nodes` (节点), `node_system_profiles` (系统概况), `apply_logs` (应用日志).
 * **观测与分析**：`node_request_reports` (请求上报), `node_access_logs` (访问明细), `node_metric_snapshots` (指标快照), `traffic_analytics_rollups` (流量聚合), `node_health_events` (健康事件).
 * **系统配置与第三方登录**：`options` (全局参数), `auth_sources` (第三方认证源), `external_accounts` (外部绑定账号).
-* **安全与 WAF**：`waf_rule_groups` (WAF规则组), `waf_rule_group_bindings` (网站WAF绑定).
+* **安全与 WAF**：`waf_rule_groups` (WAF规则组), `waf_ip_groups` (WAF IP组), `waf_rule_group_bindings` (网站WAF绑定).
 
 ### 2. 底层数据库技术约束
 在编写或修改模型时，必须严格遵守以下持久化与数据库设计准则：
@@ -159,6 +159,7 @@ v1-v7 视为历史初始基线，不再维护逐版本升级文件。从 v8 起
 
 * 发布时读取全部启用的 `proxy_routes`。
 * 同时读取 OpenResty 主配置参数、反代性能参数与缓存参数。
+* 读取 WAF 规则组、规则组引用的 IP 组与网站绑定关系，并在发布快照中保存可回放数据。
 * 生成完整 OpenResty 配置。
 * 计算 `checksum`。
 * 写入 `config_versions`。