[NS : 哈里發] 家宽代理 Abuse 防护思路以及架构设计

01·整体结构宿主机组件职责Incus容器Incus-01：10.10.0.101Incus-02：10.10.0.102Incus-03：10.10.0.103sing-box统一接管出站·reject拦截列表（已知恶意域名/广告域名/Tracking/垃圾站点/自定义高风险目标）·Direct/WARP分流Ad