docs: update

docs/design/waf-design.md

@@ -110,8 +110,7 @@ flowchart TD
     D -- 是 (匹配成功) --> E[放行请求 - ALLOW]
     D -- 否 --> F{匹配到国家/地区地域白名单?}
     F -- 是 (匹配成功) --> E
-    F -- 否且已配置任意白名单 --> H
-    F -- 否且未配置白名单 --> G{匹配到 IP 黑名单 / 黑名单 IP 组?}
+    F -- 否 --> G{匹配到 IP 黑名单 / 黑名单 IP 组?}
     G -- 是 (匹配成功) --> H[阻断请求 - BLOCK]
     G -- 否 --> I{匹配到国家/地区地域黑名单?}
     I -- 是 (匹配成功) --> H
@@ -124,7 +123,7 @@ flowchart TD
 
 ### 2. 判决步骤细则
 1. **白名单前置**：
-   为了防止误杀以及保障核心回源流量（如搜索引擎蜘蛛、CDN 回源 IP、办公区出口）的顺畅，WAF **优先匹配 IP 白名单与地域白名单**。一旦白名单匹配成功，直接绕过后续的所有黑名单检测和 CC 挑战，立刻放行。只要当前生效规则组配置了任意白名单，请求未命中全部白名单时会被拦截，白名单在这种情况下表现为准入名单。
+   为了防止误杀以及保障核心回源流量（如搜索引擎蜘蛛、CDN 回源 IP、办公区出口）的顺畅，WAF **优先匹配 IP 白名单与地域白名单**。一旦白名单匹配成功，直接绕过后续的所有黑名单检测和 CC 挑战，立刻放行。如果请求未命中白名单，则继续向下进行黑名单检测及其他后续判定。
 2. **黑名单强力阻断**：
    如果在白名单判定中未被捕获，请求将进入黑名单漏斗。一旦请求源 IP 命中 IP 黑名单、命中引用的黑名单 IP 组、或是处于被禁止的国家/地区范围内，Lua 引擎立即将 `ngx.ctx.openflare_waf_blocked` 标记设为 `true`。
 3. **输出响应**：