Core
身份、策略、证据，以及其他一切能力赖以立足的防篡改记录。
对组织而言会发生什么变化
一个身份模型，一个策略模型，一个证据保险库，一份防篡改记录——供您日后添加的每一项能力共用。
如何运作
Active Directory 提供身份与角色；一个确定性的策略引擎解析“谁 × 做什么 × 到哪里 × 执行何种动作 × 覆盖成本 × 证据捕获”；证据在客户自持密钥下加密；每一次决策都落入一个仅追加、经密码学链式处理的事件存储中。
它监视什么
- Active Directory——用户、组、组织单位（OU）、计算机对象、多域林、只读域控制器（RODC）
- 每一个产品事件：捕获、裁决、警告、覆盖、拦截、误报标记、例外授予、管理员操作、证据披露、健康状态变化
- 通过可移动介质到达的签名离线更新包——软件、模型权重、检测器包、目的地目录、报告包、策略模板
它究竟是如何运作的
讲的是机制，不是营销话术。如果下面的某一步经不起工程师的推敲，它就不该出现在这个页面上。
1
身份是解析出来的，而非存储的
Kerberos 单点登录将 AD 身份带入控制台。角色层级在登录时解析为安全组成员身份。组成员身份按可配置的 TTL 缓存，因此策略评估在域控制器故障时仍可继续——由此产生的传播延迟是已记录的行为，而非意外：组变更会在刷新间隔内生效。
2
已发布的策略编译为一张决策表
谁（组与 OU 的 SID）× 什么（检测器类别）× 到哪里（目的地类别）× 动作 × 覆盖成本 × 证据捕获。优先级按固定顺序评估——先例外，再上线阶段，最后规则动作——因此相同的输入始终产生相同的结果，有效策略查看器也可以据此重放。
3
任何策略未经试运行不得发布
候选版本会先针对近期一段真实流量窗口重放，才会影响到任何人：“该规则在过去 7 天内本会触发 213 次。”每一次发布都是一个不可变版本，可一键回滚。
4
证据对操作者本身是密封的
内容用数据密钥加密；数据密钥又由客户指定的安全负责人托管的密钥封装。平台系统管理员只持有密文，没有获取封装密钥的路径。披露证据是一个双人参与的仪式，且这次披露本身也会成为一条事件记录。
5
记录会自我链接并自我签名
每一条事件在追加时都会带上对其自身载荷及前一条事件哈希值的哈希；链头会被签名。审计员使用自己的工具导出并重新计算。篡改任何一条事件都会使该链接及其之后的所有链接失效。
6
更新通过可移动介质到达
更新包在安装前先验证签名，然后分级部署、对照当前运行的终端版本窗口检查、安装、健康校验，最后提交或回滚。软件、模型权重、检测器包、目的地目录、报告包与策略模板均通过这一方式传递。
操作路径
从信号到可审计证据
01监测输入
- Active Directory——用户、组、组织单位（OU）、计算机对象、多域林、只读域控制器（RODC）
- 每一个产品事件：捕获、裁决、警告、覆盖、拦截、误报标记、例外授予、管理员操作、证据披露、健康状态变化
- 通过可移动介质到达的签名离线更新包——软件、模型权重、检测器包、目的地目录、报告包、策略模板
02确定性工作流
- 1 身份是解析出来的，而非存储的 Kerberos 单点登录将 AD 身份带入控制台。角色层级在登录时解析为安全组成员身份。组成员身份按可配置的 TTL 缓存，因此策略评估在域控制器故障时仍可继续——由此产生的传播延迟是已记录的行为，而非意外：组变更会在刷新间隔内生效。
- 2 已发布的策略编译为一张决策表 谁（组与 OU 的 SID）× 什么（检测器类别）× 到哪里（目的地类别）× 动作 × 覆盖成本 × 证据捕获。优先级按固定顺序评估——先例外，再上线阶段，最后规则动作——因此相同的输入始终产生相同的结果，有效策略查看器也可以据此重放。
- 3 任何策略未经试运行不得发布 候选版本会先针对近期一段真实流量窗口重放，才会影响到任何人：“该规则在过去 7 天内本会触发 213 次。”每一次发布都是一个不可变版本，可一键回滚。
- 4 证据对操作者本身是密封的 内容用数据密钥加密；数据密钥又由客户指定的安全负责人托管的密钥封装。平台系统管理员只持有密文，没有获取封装密钥的路径。披露证据是一个双人参与的仪式，且这次披露本身也会成为一条事件记录。
- 5 记录会自我链接并自我签名 每一条事件在追加时都会带上对其自身载荷及前一条事件哈希值的哈希；链头会被签名。审计员使用自己的工具导出并重新计算。篡改任何一条事件都会使该链接及其之后的所有链接失效。
- 6 更新通过可移动介质到达 更新包在安装前先验证签名，然后分级部署、对照当前运行的终端版本窗口检查、安装、健康校验，最后提交或回滚。软件、模型权重、检测器包、目的地目录、报告包与策略模板均通过这一方式传递。
03证据输出
- 版本化的事件模式：以 SID + sAMAccountName 表示操作者、以 AD 计算机对象表示机器、记录生效中的策略版本，以及证据引用或“无”
- 向本地部署 SIEM 的 Syslog/CEF 导出——Splunk、QRadar、ArcSight、Wazuh。不预设云端 SIEM。
- 防篡改链，可通过审计员角色导出进行验证
一个案例
“向我证明没有人篡改过这份记录。”
审计员会问的这个问题，大多数产品都答不上来，因为一份没有完整性保护的审计日志对监管机构而言毫无价值。
请求
审计员使用自己的只读角色，导出事件 #000001 至 #004417 以及已签名的链头。整个导出过程无需任何管理员参与。
重新计算
他们独立地重新计算整条链。平台不会被要求自证清白——那正是问题所在。
出现分歧
重新计算的结果一直吻合，直到 #000414 出现分歧。有一条事件的载荷被直接绕过应用程序在数据库中改动过。
定位
由于每个链接都绑定在前一个之上，篡改被精确定位到某个序号和某个时间窗口——而不仅仅是“有些东西变了”。
归因
该时间窗口内的管理员操作日志与证据披露日志记录了谁拥有数据库访问权限。这些条目本身也处于链式保护之下。
最终结果如何
这份记录并没有“证明自己值得信任”，它证明的是自己确切从哪一刻起不再可信——而这正是监管机构真正能够使用的信息。
决策是如何做出的
权威阶梯。绿色代表权威环节——一条规则、一个扫描器、一个沙盒，或一个人。蓝色是模型发挥作用的地方。琥珀色是由人来做决定的地方。
03
证据
捕获的内容在静态存储时加密，密钥由客户指定的安全负责人持有——而非平台系统管理员。
04
记录
仅追加、链式关联、经签名。任何篡改都可通过审计员角色导出检测出来。
模型带来了什么
没有。M0 在任何决策路径上都不包含模型。它是各项 AI 能力所受治理依托的确定性基础层。
它不能宣称什么
不适用——平台核心中不存在任何推理过程。
它绝不会做什么
- 绝不存储属于自己的用户或角色——身份始终来自 Active Directory。
- 绝不回连厂商服务器。没有可供关闭的出站通道，这正是该主张可通过您自己的网络监控加以验证的原因。
- 绝不允许平台系统管理员读取证据内容。这种不可见性由密码学强制实现，而非界面权限设置。
- 绝不悄然失效。许可证到期后会降级为“警告并记录”并附带醒目提示，不会锁死系统，也不会强行中断用户工作。
它留下什么证据
- 版本化的事件模式：以 SID + sAMAccountName 表示操作者、以 AD 计算机对象表示机器、记录生效中的策略版本，以及证据引用或“无”
- 向本地部署 SIEM 的 Syslog/CEF 导出——Splunk、QRadar、ArcSight、Wazuh。不预设云端 SIEM。
- 防篡改链，可通过审计员角色导出进行验证
- 面向数据主体访问请求的按用户事件导出
查看它的实际运作
状态与晋级所需条件
已纳入 v1 承诺范围，正在交付中。
涉及的角色
策略管理员安全运营中心分析师审计员／合规平台系统管理员安全负责人／密钥托管人