和 AI 沟通软件需求

## 1. 项目概述### 1.1 项目背景Linux 系统的 iptables 和 ipset 是强大的防火墙工具，但存在以下痛点：- 纯命令行操作，语法复杂，学习成本高- 规则多了之后难以管理和查找- 不支持备注，时间长了不知道规则用途- ipset 和 iptables 配合使用时操作繁琐- 没有操作审计和备份机制- 无法通过 API 供其他系统自动化调用### 1.2 项目目标开发一个基于 Go 语言的 Web 管理工具，提供直观的 Web 界面和 RESTful API，简化 iptables 和 ipset 的管理操作。### 1.3 目标用户- 运维工程师：日常管理服务器防火墙规则- 自动化系统：通过 API 动态调整防火墙规则（如风控系统自动封禁 IP）### 1.4 运行环境- 操作系统：Linux（支持 iptables 和 ipset）- 部署方式：单二进制文件部署- 浏览器：现代桌面浏览器（Chrome、Firefox、Safari、Edge）---## 2. 总体设计### 2.1 技术栈| 层次 | 选型 | 说明 ||------|------|------|| 后端 | Go 1.22+ | 静态编译，单二进制部署 || Web 框架 | Gin / Echo / Fiber | 高性能 HTTP 服务 || 数据库 | SQLite | 轻量级，和二进制同目录，无额外依赖 || 前端 | Vue3 + Element Plus / Ant Design Vue | 简洁实用，亮色主题 || 部署 | 单二进制 + systemd | 运维友好 |### 2.2 部署架构```┌─────────────┐  HTTP  ┌──────────────────┐│  浏览器     │ ─────▶ │  iptables-manager │└─────────────┘        └─────────┬────────┘                                   │┌─────────────┐  HTTP  ┌─────────▼────────┐│  其他系统   │ ─────▶ │  Go 后端服务     │└─────────────┘        └─────────┬────────┘                                   │                          ┌────────▼────────┐                          │  iptables/ipset │                          │  (系统调用)     │                          └─────────────────┘