tamakyi
db97ac13ed
honeypot.md： - 开篇从「一个假 WordPress 后台」改为「按扫描目标伪装成对应后台」，列出 9 个家族 与各自触发路径； - §1 补静态资源的处理（回占位内容、不落库、插件 .php 回 404 的理由）； - §3 封禁路径表补一行「Tomcat Basic 认证」的归属，说明 401 也走凭据通道； - 补资源开销的实际数字，便于运维判断这功能值不值。 cli.md：paths 说明补家族汇总。