[回归] Tor 出口节点检查仍然使用子字符串匹配 — #159 已关闭,未进行任何代码更改

严重程度: 中等(错误的威胁归因;已确认回退) 信任度: 通过对当前未修改路由的直接检查而得到确认。审计提交: bd4057567de8ee18d49a8b2744c9746bcd67f3e0 (master, 2026-09-13 审计)。这是第二次报告相同的缺陷。#159 表示，/api/osint/threats 通过 `torList.includes(query)` 来确定 Tor 出站节点状态，而不是精确匹配行/IP 成员，并提供了一个具体的假阳性示例。#159 在 2026-05-21 关闭为“完成”。在审计提交中，四个月后，相同的行保持不变。