WAF 逻辑问题

WAF 关于网站拦截信息缺失,问题如下:
如果开启某个网站 waf,会造成客户端登录失败,但是没有任何的拦截记录,关闭 waf 可以成功登录,并且即使把该网站的模式设置为观察模式,也是会有拦截导致登录失败。
观察模式不是不做拦截操作吗,这是否符合预期的定义。

反馈问题【BUG】请附带以下信息
1Panel 版本:v2.4.1
操作系统(设备): Debian 12.0 64bit
关键截图:
日志: