IP 归属地改用本地 MaxMind GeoLite2：自研 .mmdb 读取器、服务器定时同步、应用校验下载与导入

- Metrics：MaxMindDatabase 按 MaxMind DB 2.0 规范解析搜索树与数据段（内存映射，无第三方依赖），GeoLookup 取国家、城市与 ASN
- 服务器：server/geoip 下的更新脚本与 systemd 定时器，License Key 只放在服务器 /etc/openstats/maxmind.env，生成 manifest.json
- 应用：GeoDatabaseController 每 3 天检查清单，下载后校验 sha256 与库类型再替换；支持从文件导入、可选城市库
- 有本地库时只向外查询公网 IP，归属地与 ASN 本机查询；网络详情标明数据来源；官网部署排除 /geoip/
- 新增读取器单元测试；更新隐私说明、第三方声明与架构文档

web/index.html

@@ -315,7 +315,8 @@
         <li><b>指标来源</b><span>内核接口（host_processor_info、host_statistics64、sysctl）、IOKit 与 SMC</span></li>
         <li><b>账号</b><span>不需要，也没有</span></li>
         <li><b>统计上报</b><span>没有</span></li>
-        <li><b>公网 IP</b><span>打开网络详情时向 ipinfo.io 查询一次地址、归属地与 ASN，10 分钟内不重复，可关闭</span></li>
+        <li><b>公网 IP</b><span>打开网络详情时向 Cloudflare 查询一次公网地址，10 分钟内不重复，可关闭</span></li>
+        <li><b>归属地</b><span>国家、城市与 ASN 在本机的 MaxMind GeoLite2 数据库里查，数据库从本站下载并校验</span></li>
         <li><b>连接探测</b><span>按设定间隔 ping 你选择的目标，只在显示网络项时运行，可关闭</span></li>
         <li><b>偏好设置</b><span>保存在本机，不含个人信息</span></li>
         <li><b>源代码</b><span><a href="https://github.com/gentpan/OpenStats">MIT 开源，全部公开</a></span></li>
@@ -347,7 +348,7 @@
       <div class="log">
         <article class="log__day">
           <div class="log__head"><time datetime="2026-09-13">2026-09-13</time><span class="log__tag">未发布</span></div>
-          <p class="log__counts">新增 29 · 样式 9 · 修复 6</p>
+          <p class="log__counts">新增 30 · 样式 9 · 修复 6</p>
           <ul class="log__list">
             <li><span class="log__kind">新增</span>菜单栏显示 CPU、GPU、内存、网速、CPU 温度和风扇转速。</li>
             <li><span class="log__kind">新增</span>菜单栏风格：双行文字、单行文字、图标、圆环、饼图、柱状历史、电量条、状态圆点八种，整体选择一种统一套用，也可以给个别指标单独指定。设置里每种风格都有用示例数据画出的预览和说明，柱状历史注明是最近 10 次采样的变化。</li>
@@ -358,7 +359,7 @@
             <li><span class="log__kind">新增</span>网络详情：上下镜像的流量历史；连接探测格子（每 1 / 2 / 5 秒 ping 一次 Cloudflare、Google、阿里云、腾讯或路由器，显示延迟、抖动、丢包）；接口、物理地址、Wi-Fi 信号与速率、VPN / 代理；本地 IPv4 / IPv6、路由器、公网 IPv4 / IPv6，点击即可拷贝；归属地显示 SVG 国旗、城市、ASN 与网络运营方；各进程上传下载速率。</li>
             <li><span class="log__kind">新增</span>DNS：显示正在使用的 DNS 与配置方式，一键刷新 DNS 缓存，一键切换为自动、Cloudflare、Google、腾讯 DNSPod、阿里云，或手动填写地址（逐个校验为 IPv4 / IPv6）。流量经过 VPN / 代理时提示 DNS 可能被接管。</li>
           </ul>
-          <a class="log__more" href="https://github.com/gentpan/OpenStats/blob/main/CHANGELOG.md">还有 36 项 →</a>
+          <a class="log__more" href="https://github.com/gentpan/OpenStats/blob/main/CHANGELOG.md">还有 37 项 →</a>
         </article>
       </div>
       <!-- changelog:end -->
@@ -379,7 +380,7 @@
       </details>
       <details class="faq">
         <summary>会联网吗？</summary>
-        <p>只有两项可关闭的功能会：打开网络详情时向 ipinfo.io 查询一次公网地址、归属地与 ASN（10 分钟内不重复）；连接探测按你设定的间隔 ping 你选择的目标。没有账号，没有统计上报。</p>
+        <p>只有几项可关闭的功能会：打开网络详情时向 Cloudflare 查询一次公网地址（10 分钟内不重复）；连接探测按你设定的间隔 ping 你选择的目标；每 3 天从本站检查 IP 归属地数据库的更新。归属地与 ASN 在本机查询。没有账号，没有统计上报。</p>
       </details>
       <details class="faq">
         <summary>为什么不上 App Store？</summary>