LAN Sheriff

这是一个自托管、只观测不阻断的家庭网络监视器：Deputy 模式识别本机应用连接，Patrol 模式再用 libpcap 补足 DNS 和其他设备视角。Wanted List 把首次联系、规律 beacon、DGA、端口扫描、明文和流量异常拆成八条可解释规则，每条都带事实依据；滚动历史、CSV/JSON 导出和 webhook/ntfy/Discord/Slack 告警让它更像“第一小时的网络取证入口”，而不是要替代 Zeek 或 Suricata 的 SOC。