docs: 蜜罐文档补家族伪装与资源开销

honeypot.md： - 开篇从「一个假 WordPress 后台」改为「按扫描目标伪装成对应后台」，列出 9 个家族与各自触发路径； - §1 补静态资源的处理（回占位内容、不落库、插件 .php 回 404 的理由）； - §3 封禁路径表补一行「Tomcat Basic 认证」的归属，说明 401 也走凭据通道； - 补资源开销的实际数字，便于运维判断这功能值不值。 cli.md：paths 说明补家族汇总。
2026-10-23 12:38:42 +08:00
parent 811578dcf1
commit db97ac13ed
2 changed files with 25 additions and 4 deletions
@@ -299,7 +299,7 @@ pg_dump -Fc <dbname> > before-$(date +%F-%H%M).dump
 |---|---|---|
 | `hits` | 列出捕获到的凭据（时间倒序，密码默认脱敏） | 否 |
 | `stats` | 来源排行（IPv6 按 /64 聚合）+ 路径排行（库）+ 凭据排行（文件） | 否 |
-| `paths` | 列出当前生效的诱饵路径 | 否 |
+| `paths` | 列出当前生效的诱饵路径（按伪装家族汇总） | 否 |
 | `size` | 表行数、磁盘占用、凭据文件体积 | 否 |
 | `prune` | 按保留期清元数据 + 凭据文件 | 是 |
 | `purge-creds` | 删除旧版遗留的明文凭据列（**不可逆**） | 是 |