- SecRuleEngine On 自动拦截异常评分达阈值的请求(规则 949110) - 新增 rules/local/tuning.conf 调优文件(偏执等级 1 + 阈值 5/4) - tuning.conf 独立于自动生成的 crs/coraza.conf,重跑 fetch 不覆盖