kb: expand authorized lab coverage and intel automation

05-defense/waf/README.md

@@ -0,0 +1,5 @@
+# WAF 与检测规则演示
+
+> `LAB NOTE` | `规划中`
+
+WAF 相关内容仅用于实验中的日志、检测、对照和旁路研究。任何规则命中都不能被当作生产环境唯一防线。

05-defense/waf/modsecurity-rules/README.md

@@ -0,0 +1,5 @@
+# ModSecurity 规则目录
+
+> `LAB NOTE` | `规划中`
+
+该目录后续用于实验型 ModSecurity 规则和日志对照示例，不作为生产默认规则集。