feat(policy): именованные наборы правил с DNS и M:N привязкой к агентам

Правила живут в policy_sets; evaluate мержит назначенные наборы; источник list|CIDR|hostname с кэшем DNS.

Co-authored-by: Cursor <[email protected]>

apps/web/src/components/layout/site-header.tsx

@@ -22,7 +22,7 @@ const routeTitles: Record<string, string> = {
   '/': 'Панель управления',
   '/agents': 'Агенты',
   '/lists': 'Списки IP',
-  '/rules': 'Правила',
+  '/rules': 'Наборы правил',
   '/stats': 'Статистика',
   '/settings': 'Настройки',
 }
@@ -42,6 +42,13 @@ function getBreadcrumbs(
     ]
   }
 
+  if (pathname.match(/^\/rules\/[^/]+$/)) {
+    return [
+      { label: 'Наборы правил', href: '/rules' },
+      { label: dynamicLabels[pathname] ?? 'Набор', href: pathname },
+    ]
+  }
+
   const title = routeTitles[pathname]
   if (title) {
     return [{ label: title, href: pathname }]