kb: expand authorized lab coverage and intel automation

05-defense/README.md

@@ -0,0 +1,11 @@
+# 检测、观测与修复演示
+
+> `LAB ONLY` | `非生产安全基线`
+
+本目录保存的是实验网关、检测规则、代码修复演示和观测型配置。这里的内容主要用于：
+
+- 在实验环境中验证修复是否有效
+- 观察浏览器与代理层对安全头、限速和日志的影响
+- 对比“脆弱配置”和“较安全配置”的行为差异
+
+如果某个配置包含宽松策略、简化规则或演示性拦截，那是为了实验可观察性，不代表生产推荐。