来源 IP：{{.ip}}
{{if ne .ip .ban_key}}
封禁范围：{{.ban_key}}（IPv6 按 /64 前缀聚合，整段一起封）
{{end}}
网络归属：{{.provider}}
诱饵路径：{{.path}}
处置：{{.disposition}}
{{if .proxy_hint}}
⚠️ 该 IP 属于 CDN / 代理网络，攻击者可随时更换出口 IP。
{{end}}
捕获到的破解凭据：
用户名：{{.username}}
密码：{{.password}}
攻击者在假登录页上提交了凭据（假页面只返回静态内容，从不校验、也从不返回任何真实信息）。
完整记录（含 User-Agent、Referer、原始 body）已写入取证文件，可用
TamaBox honeypot hits 命令查看；用户名与密码只存在该文件里，不写入数据库。