feat: v2.1.0 核心重构与功能增强

## 架构重构
- 全局变量消除，迁移至 Config/State 对象
- SMB 插件融合（smb/smb2/smbghost/smbinfo）
- 服务探测重构，实现 Nmap 风格 fallback 机制
- 输出系统重构，TXT 实时刷盘 + 双写机制
- i18n 框架升级至 go-i18n

## 性能优化
- 正则表达式预编译
- 内存优化 map[string]struct{}
- 并发指纹匹配
- SOCKS5 连接复用
- 滑动窗口调度 + 自适应线程池

## 新功能
- Web 管理界面
- 多格式 POC 适配（xray/afrog）
- 增强指纹库（3139条）
- Favicon hash 指纹识别
- 插件选择性编译（Build Tags）
- fscan-lab 靶场环境
- 默认端口扩展（62→133）

## 构建系统
- 添加 no_local tag 支持排除本地插件
- 多版本构建：fscan/fscan-nolocal/fscan-web
- CI 添加 snapshot 模式支持仅测试构建

## Bug 修复
- 修复 120+ 个问题，包括 RDP panic、批量扫描漏报、
  JSON 输出格式、Redis 检测、Context 超时等

## 测试增强
- 单元测试覆盖率 74-100%
- 并发安全测试
- 集成测试（Web/端口/服务/SSH/ICMP）

core/socket_iterator.go

@@ -0,0 +1,71 @@
+package core
+
+import (
+	"sync"
+)
+
+// SocketIterator 流式生成 host:port 组合
+// 设计原则：O(1) 内存，按需生成
+// 使用端口喷洒策略：Port1全IP -> Port2全IP -> ...
+// 优势：流量分散，避免单IP限速
+type SocketIterator struct {
+	hosts   []string
+	ports   []int
+	hostIdx int
+	portIdx int
+	total   int
+	mu      sync.Mutex
+}
+
+// NewSocketIterator 创建流式迭代器
+func NewSocketIterator(hosts []string, ports []int, exclude map[int]struct{}) *SocketIterator {
+	validPorts := filterExcludedPorts(ports, exclude)
+	return &SocketIterator{
+		hosts: hosts,
+		ports: validPorts,
+		total: len(hosts) * len(validPorts),
+	}
+}
+
+// Next 返回下一个 host:port 组合，ok=false 表示迭代结束
+// 端口喷洒顺序：先遍历所有IP的同一端口，再换下一个端口
+func (it *SocketIterator) Next() (string, int, bool) {
+	it.mu.Lock()
+	defer it.mu.Unlock()
+
+	// 空输入或迭代结束
+	if len(it.hosts) == 0 || it.portIdx >= len(it.ports) {
+		return "", 0, false
+	}
+
+	host := it.hosts[it.hostIdx]
+	port := it.ports[it.portIdx]
+
+	// 端口喷洒：先遍历所有IP，再换端口
+	it.hostIdx++
+	if it.hostIdx >= len(it.hosts) {
+		it.hostIdx = 0
+		it.portIdx++
+	}
+
+	return host, port, true
+}
+
+// Total 返回总任务数（用于进度条）
+func (it *SocketIterator) Total() int {
+	return it.total
+}
+
+// filterExcludedPorts 过滤排除的端口
+func filterExcludedPorts(ports []int, exclude map[int]struct{}) []int {
+	if len(exclude) == 0 {
+		return ports
+	}
+	result := make([]int, 0, len(ports))
+	for _, p := range ports {
+		if _, excluded := exclude[p]; !excluded {
+			result = append(result, p)
+		}
+	}
+	return result
+}