Module result 

Structs

DetectionResult

一条命中：字段是只读快照，切片、告警、审计日志都从这里取，库自身不解释处置动作。

Enums

AttackCategory

攻击所属的四大类，与 src/ 下四个检测器模块一一对应。

Severity

单条命中的严重度。声明顺序从重到轻（与 RiskLevel 相反），因此故意不派生 Ord： 拿 max() 取“最严重“会静默取到最轻的那条，聚合权重写在 score 侧。