[优化] 添加自动 IP 组功能，支持按 Expr 规则聚合请求日志并更新 IP 列表

docs/guildline/development-constraints.md

@@ -160,6 +160,7 @@ v1-v7 视为历史初始基线，不再维护逐版本升级文件。从 v8 起
 * 发布时读取全部启用的 `proxy_routes`。
 * 同时读取 OpenResty 主配置参数、反代性能参数与缓存参数。
 * 读取 WAF 规则组、规则组引用的 IP 组与网站绑定关系，并在发布快照中保存可回放数据。
+* 自动型 WAF IP 组只能由 Server 定时任务读取请求日志并执行 Expr 布尔规则，OpenResty Lua 与 Agent 不得直接访问请求日志库或执行自动挖掘逻辑。
 * 生成完整 OpenResty 配置。
 * 计算 `checksum`。
 * 写入 `config_versions`。