输入请求日志或漏洞 PoC，由 Agent 分析检测特征，生成规则表格与 wafrule 接口请求草案。
接口契约来自 wafrule 源码。规则默认观察模式；缺少的部署配置会标为待确认。
score 顺序：设置分数 / 严格阈值 / 普通阈值。waf_id 在创建后分配。
POST /waf_rule/api/create_general · 表单编码 · 需要目标系统登录会话及 rule_edit 权限。页面仅生成草案。
生成完成后可修改字段并应用；字段结构校验不代表正则或规则已通过 WAF 验证。