- 统一 alert_log() 输出函数，同时写终端和 log/alerts.log
- common.h 新增 alert_level 枚举 (LOW/MEDIUM/HIGH/CRITICAL)
- 每条告警带等级标签和时间戳
- 实现 CONNECTION BURST 频率统计 (10s窗口, 20次阈值)
- 新增 SENSITIVE FILE DELETE 规则
- 新增 tests/test_events.sh 功能测试脚本
- 新增 README.md 项目文档