L0 高风险操作。每个动作独立确认；活动结束须清 S1 / 对账。
对当前活靶 S1 / clab 网络强制重刷无出网规则。可能短暂影响连通性。
删除已无对应 Docker bridge 的残留防火墙规则。