Cartographer

02确定性工作流

1. 1 两路数据来源，无需新增探针 M0 事件覆盖已被执行的范围。您现有的出口代理与 DNS 日志通过摄取连接器覆盖其余部分。连接器以带重放语义的检查点方式运行，因此一次中断会回填该时间窗口，而不是悄然丢失数据。
2. 2 目的地依据已签名内容解析 主机名与端点与版本化目录进行匹配，并被分类为受批准、未经批准或内部。新上线的 AI 服务只是一次内容更新，而非一次软件发布。
3. 3 目录不认识的流量会被归为“疑似” 具备通用大模型 API 使用特征——端点模式、请求节奏、载荷大小分布、流式响应行为——但不匹配任何目录条目的流量，会被归入疑似 AI 类别，绝不会被标记为“已确认”。目录按月通过离线更新包更新，而这正是用来覆盖更新周期之间空档的机制。
4. 4 归因带有质量评分，而非断言 代理记录携带源 IP，且通常带有用户名；解析到 AD 身份的结果会被评分，任何无法解析出交互式用户的记录都会被标记为“未归因”，而不是靠猜测得出结论。
5. 5 隐私底线在渲染之前就已生效 低计数抑制在任何部门数字显示之前就会运行，因此一个三人小组绝不会被还原为三个具体的人。按用户下钻查看是一项独立、经授权的操作，并且会被记录。
6. 6 每个数字都携带自己的出处 截止时间、水位线、连接器健康状态、过滤范围与投影版本都与数字一同呈现。一个降级的连接器会显示为“降级”——而不会悄悄地显示为一个偏小的数字。