在某个周二下午，它实际是什么样子

不是攻击者所为。只是一位客户经理在周五下午赶时间。

触发

Q3_review.xlsx 被附加并发送给一位客户联系人。邮件在投递前被扣留；在发件人的客户端界面上，它显示为“正在发送”。

决策

工作簿在沙盒中被提取。其中第三个工作表处于隐藏状态、发件人自己的视图中并不可见，其中包含 1,340 行属于另一位客户的数据。

人工操作

与已登记客户数据表之间出现 62 处精确数据匹配命中。收件人属于已知外部且合法——但没有权限获取这部分数据。

证据

针对每一次分析、扣留、释放与拦截的 M0 模式事件

限制

它无法确认一次入侵是否真的发生，也无法批准释放邮件。它只负责标记、解释，并把决定权交给人。

路线图工作流规格；尚未构建，也不是模拟产品。

同一份差异中出现了两个发现，由两种不同性质的权威分别产生。

触发

一个拉取请求被打开。代码托管平台适配器提供差异内容、清单文件，以及已解析出的依赖树。

决策

软件成分分析标记出此次版本提升引入的一个传递依赖，与本地 OSV 知识包比对匹配到一条已知被利用条目。这是权威结论：由扫描器给出，且可复现。

人工操作

可达性分析显示，该脆弱函数所在的调用路径来自文件上传处理程序，而该处理程序面向互联网。这一组合使其优先级超过了另外 40 个待处理发现。

证据

附带文件与行号证据、出处与审核处置结果的发现记录

限制

它不是漏洞的权威来源，其优先级排序是一项建议，而不是风险决策本身。

路线图工作流规格；尚未构建，也不是模拟产品。

认证通过，没有恶意链接，没有附件。每一项传统控制手段都判定它是干净的。

触发

一封印尼语消息，引用了一个真实存在、尚未结清的采购订单编号。

决策

而且是合法通过——发件人域名九天前刚注册，且配置正确。认证证明的是对某个域名的控制权，而不是诚信。

人工操作

与一位已知供应商联系人的显示名称完全一致，但底层地址并不一致。

证据

附带邮件认证、信誉与沙盒信号的分析记录

限制

它无法独自断定某个样本是恶意的；这由沙盒和分析人员来判定。

路线图工作流规格；尚未构建，也不是模拟产品。

值班的只有一位分析师，一台财务部门工作站上的 EDR 告警，六个系统各自只掌握答案的一小部分。

触发

分析师用自然语言提出问题，而不是打开六个控制台逐一排查。

决策

一条带引用来源的时间线被返回：EDR 告警；同一主机 40 分钟前来自异常 ASN 的一次 VPN 会话；两次失败的 Kerberos 预认证，随后一次成功；一次对六天前才首次出现的域名的 DNS 查询。每一步都链接回其来源事件。

人工操作

有 18 分钟窗口的代理日志缺失——该连接器当时处于降级状态。副驾驶主动说明了这个缺口，而不是绕过它继续推理，因为在一个漏洞上强行编织出一段自信的叙述，比没有叙述更糟。

证据

每次 AI 调用的调用记录：模型与适配器版本、提示词模板版本、检索来源标识、发起请求的身份、工具调用、策略上下文、输出去向、延迟、审核人员处置结果

限制

它无法确认入侵确实发生。模型输出本身不构成入侵证据。

路线图工作流规格；尚未构建，也不是模拟产品。

每个工具的表现都是正确的，每个阈值的设置也都合理，却没有一个触发告警。

触发

定期向同一个目的地发起小规模外发连接——远低于会触发任何告警的流量阈值。

决策

同一个目的地每九分钟被解析一次，抖动幅度低于 4%。规律，但单独看并不引人注意。

人工操作

一个与整个部署环境中任何浏览器版本都不匹配的 User-Agent 字符串，单独看只是个小疑点。

证据

附带逐步证据引用与置信度说明的攻击链叙述

限制

它无法独立确认入侵确实发生，也不能替代 SIEM 或 IDS。

路线图工作流规格；尚未构建，也不是模拟产品。

这个发现是关于一个文件夹的。它有意不指向任何一个人。

触发

对一个部门的文件共享进行的已批准扫描，事先已与数据所有者达成一致。

决策

11,400 个文件包含受监管的个人数据，其中 3,900 个已超出留存期限——无论是否有人曾经滥用它，这本身就已构成一种过度留存风险敞口。

人工操作

有一个文件夹的权限继承自一个拥有 340 名成员的安全组，而其中实际隶属该部门的只有 12 人。这是确定性的图谱分析结果，而非推断。

证据

附带定位到的材料及其所有者的分类建议

限制

它无法断定意图。对一个人的推断只是一个附带证据的假设，绝不是最终结论。

路线图工作流规格；尚未构建，也不是模拟产品。

价值不在于“写”这件事本身，而在于知道这二十九项自己能答上来，哪五项答不上来。

触发

监管机构就 34 项控制要求提供证据，回复窗口的设定默认组织已经清楚一切材料存放在何处。

决策

29 项控制通过标识符干净利落地映射到相应材料，每一项都附带到来源文档及其版本的引用。

人工操作

3 项映射到的材料早于该控制项自身的审查周期。它们被标注为过期，而不是被当作当前有效材料提交——这正是“薄弱的回答”与“虚假的回答”之间的区别。

证据

可追溯到来源文档及其版本的引用式审计回复

限制

它无法断言您已经合规。它产生的是可供审阅的缺口，而不是一份合规认证。

路线图工作流规格；尚未构建，也不是模拟产品。

这个问题决定了一款可观测性工具到底是仪表，还是摆设。

触发

投影显示未经批准的 AI 目的地流量周环比上升了 40%。该数字连同其水位线与投影版本一同呈现。

决策

按 OU 划分后，增长几乎全部集中在一个部门。低计数抑制依然生效；没有任何个人被解析出来。

人工操作

排名前五的目的地中有三个落在疑似 AI 类别中——真实流量，形态与大模型一致，但不匹配任何目录条目。仪表盘直接在卡片上标注“疑似”，而不是藏在脚注里。

证据

按目的地、AD 组与 OU 划分、并随时间变化的影子 AI 资产清单

限制

它无法看到代理和 DNS 看不到的东西。Ollama 一类的本地及设备端模型对这套遥测机制而言是不可见的；这个缺口被明确记录，而不是被掩盖。

路线图工作流规格；尚未构建，也不是模拟产品。