feat(policy): именованные наборы правил с DNS и M:N привязкой к агентам

Правила живут в policy_sets; evaluate мержит назначенные наборы; источник list|CIDR|hostname с кэшем DNS.

Co-authored-by: Cursor <[email protected]>

apps/api/src/services/lists/refresh.ts

@@ -166,9 +166,12 @@ export async function refreshIpList(db: Db, listId: string): Promise<void> {
   }
 }
 
+import { refreshAllHostnameRules } from '../policy/resolve-hostname.js'
+
 export async function refreshAllLists(db: Db): Promise<void> {
   for (const list of repos.listIpLists(db)) {
     if (list.type === 'static') continue
     await refreshIpList(db, list.id)
   }
+  await refreshAllHostnameRules(db)
 }