feat: v2.1.0 核心重构与功能增强

## 架构重构
- 全局变量消除，迁移至 Config/State 对象
- SMB 插件融合（smb/smb2/smbghost/smbinfo）
- 服务探测重构，实现 Nmap 风格 fallback 机制
- 输出系统重构，TXT 实时刷盘 + 双写机制
- i18n 框架升级至 go-i18n

## 性能优化
- 正则表达式预编译
- 内存优化 map[string]struct{}
- 并发指纹匹配
- SOCKS5 连接复用
- 滑动窗口调度 + 自适应线程池

## 新功能
- Web 管理界面
- 多格式 POC 适配（xray/afrog）
- 增强指纹库（3139条）
- Favicon hash 指纹识别
- 插件选择性编译（Build Tags）
- fscan-lab 靶场环境
- 默认端口扩展（62→133）

## 构建系统
- 添加 no_local tag 支持排除本地插件
- 多版本构建：fscan/fscan-nolocal/fscan-web
- CI 添加 snapshot 模式支持仅测试构建

## Bug 修复
- 修复 120+ 个问题，包括 RDP panic、批量扫描漏报、
  JSON 输出格式、Redis 检测、Context 超时等

## 测试增强
- 单元测试覆盖率 74-100%
- 并发安全测试
- 集成测试（Web/端口/服务/SSH/ICMP）

plugins/services/memcached.go

@@ -0,0 +1,152 @@
+//go:build plugin_memcached || !plugin_selective
+
+package services
+
+import (
+	"context"
+	"fmt"
+	"net"
+	"time"
+
+	"github.com/shadow1ng/fscan/common"
+	"github.com/shadow1ng/fscan/common/i18n"
+	"github.com/shadow1ng/fscan/plugins"
+)
+
+// MemcachedPlugin Memcached扫描插件
+type MemcachedPlugin struct {
+	plugins.BasePlugin
+}
+
+func NewMemcachedPlugin() *MemcachedPlugin {
+	return &MemcachedPlugin{
+		BasePlugin: plugins.NewBasePlugin("memcached"),
+	}
+}
+
+func (p *MemcachedPlugin) Scan(ctx context.Context, info *common.HostInfo, config *common.Config, state *common.State) *ScanResult {
+	target := info.Target()
+
+	if config.DisableBrute {
+		return p.identifyService(ctx, info, config, state)
+	}
+
+	// 检测未授权访问
+	if result := p.testUnauthorizedAccess(ctx, info, config, state); result != nil && result.Success {
+		common.LogSuccess(i18n.Tr("memcached_unauth", target))
+		return result
+	}
+
+	// Memcached通常不需要认证，如果上面检测失败则服务可能不可用
+	return &ScanResult{
+		Success: false,
+		Service: "memcached",
+		Error:   fmt.Errorf("无法访问Memcached服务"),
+	}
+}
+
+// testUnauthorizedAccess 测试Memcached未授权访问
+func (p *MemcachedPlugin) testUnauthorizedAccess(ctx context.Context, info *common.HostInfo, config *common.Config, state *common.State) *ScanResult {
+	conn := p.connectToMemcached(ctx, info, config, state)
+	if conn == nil {
+		return nil
+	}
+	defer func() { _ = conn.Close() }()
+
+	if p.testBasicCommand(conn, config) {
+		return &ScanResult{
+			Type:    plugins.ResultTypeVuln,
+			Success: true,
+			Service: "memcached",
+			Banner:  "未授权访问",
+		}
+	}
+
+	return nil
+}
+
+func (p *MemcachedPlugin) connectToMemcached(ctx context.Context, info *common.HostInfo, config *common.Config, state *common.State) net.Conn {
+	target := info.Target()
+
+	connChan := make(chan net.Conn, 1)
+
+	go func() {
+		conn, err := common.WrapperTcpWithTimeout("tcp", target, config.Timeout)
+		if err != nil {
+			state.IncrementTCPFailedPacketCount()
+			connChan <- nil
+			return
+		}
+		state.IncrementTCPSuccessPacketCount()
+		_ = conn.SetDeadline(time.Now().Add(config.Timeout))
+		connChan <- conn
+	}()
+
+	select {
+	case conn := <-connChan:
+		return conn
+	case <-ctx.Done():
+		// context 被取消，启动清理协程等待并关闭可能创建的连接
+		go func() {
+			conn := <-connChan
+			if conn != nil {
+				_ = conn.Close()
+			}
+		}()
+		return nil
+	}
+}
+
+func (p *MemcachedPlugin) testBasicCommand(conn net.Conn, config *common.Config) bool {
+	_ = conn.SetWriteDeadline(time.Now().Add(config.Timeout))
+	if _, err := conn.Write([]byte("version\r\n")); err != nil {
+		return false
+	}
+
+	_ = conn.SetReadDeadline(time.Now().Add(config.Timeout))
+	response := make([]byte, 1024)
+	n, err := conn.Read(response)
+	if err != nil {
+		return false
+	}
+
+	responseStr := string(response[:n])
+	return common.ContainsAny(responseStr, "VERSION", "memcached")
+}
+
+func (p *MemcachedPlugin) identifyService(ctx context.Context, info *common.HostInfo, config *common.Config, state *common.State) *ScanResult {
+	target := info.Target()
+
+	conn := p.connectToMemcached(ctx, info, config, state)
+	if conn == nil {
+		return &ScanResult{
+			Success: false,
+			Service: "memcached",
+			Error:   fmt.Errorf("无法连接到Memcached服务"),
+		}
+	}
+	defer func() { _ = conn.Close() }()
+
+	if p.testBasicCommand(conn, config) {
+		banner := "Memcached"
+		common.LogSuccess(i18n.Tr("memcached_service", target, banner))
+		return &ScanResult{
+			Type:    plugins.ResultTypeService,
+			Success: true,
+			Service: "memcached",
+			Banner:  banner,
+		}
+	}
+
+	return &ScanResult{
+		Success: false,
+		Service: "memcached",
+		Error:   fmt.Errorf("无法识别为Memcached服务"),
+	}
+}
+
+func init() {
+	RegisterPluginWithPorts("memcached", func() Plugin {
+		return NewMemcachedPlugin()
+	}, []int{11211, 11212, 11213})
+}