fix+perf: 修复10个bug & 10项性能优化

Bug修复:
- clustersend CEL结果判断从字符串比较改为类型断言
- Nuclei DSL matcher安全降级为false避免误报
- clusterpoc发现漏洞后返回true修正语义
- reverseCheck加10s超时防止ceye API阻塞
- doSearch/bmatches正则编译结果缓存到sync.Map
- evalset CEL求值失败时存空字符串而非原始表达式
- CEL wait()函数加nil Reverse指针检查防panic
- MongoDB readMongoMsg应用timeout参数设置读超时
- TXTWriter.Close确保Sync失败后仍调用file.Close

性能优化:
- 指纹regex缓存从RWMutex+map改为sync.Map消除锁竞争
- CaseInsensitive指纹词加载时预小写化避免匹配时分配
- 版本提取FindAllStringSubmatch限制返回数量
- i18n.Tr用strconv.Itoa替代Sprintf减少分配
- POC加载用atomic.Bool+DCLP消除热路径锁
- 结果缓冲map预分配容量减少rehash
- HTTP连接池参数随并发数动态调整
- getRuleHash去除反射+Headers排序保证确定性dedup
- POC并发加载用channel替代Mutex收集结果

webscan/lib/eval_string.go

@@ -70,11 +70,19 @@ func registerStringImplementations() []*functions.Overload {
 				if !ok {
 					return types.ValOrErr(rhs, "unexpected type '%v' passed to bmatch", rhs.Type())
 				}
-				ok, err := regexp.Match(string(v1), v2)
-				if err != nil {
-					return types.NewErr("%v", err)
+				pattern := string(v1)
+				var re *regexp.Regexp
+				if cached, found := regexCache.Load(pattern); found {
+					re = cached.(*regexp.Regexp)
+				} else {
+					compiled, err := regexp.Compile(pattern)
+					if err != nil {
+						return types.NewErr("%v", err)
+					}
+					actual, _ := regexCache.LoadOrStore(pattern, compiled)
+					re = actual.(*regexp.Regexp)
 				}
-				return types.Bool(ok)
+				return types.Bool(re.Match(v2))
 			},
 		},
 		{