网络安全情报的结构化治理
研究多源情报在字段归一化、标签组织、规则维护和检索效率之间的工程平衡。
Research / observation
研究真实问题，不制造虚假结论
围绕网络安全情报治理和诈骗风险检测中的证据、效率与边界开展持续研究。正式报告和研究成果将在完成审核后发布。
涉诈网站的多模态识别
结合页面内容、视觉结构、OCR 文本、交互行为和基础设施信息，提高风险判断的证据完整度。
APP 静态与动态证据协同
探索包结构、权限、通信目标、运行流量和日志行为之间的证据关联方式。
风险结论的可信表达
分别表达风险、置信度和证据充分性，避免把复杂研判压缩成缺少上下文的单一分值。
跨端关联与家族演化
研究网站、域名、基础设施和 APP 之间的候选关系，以及家族线索随时间变化的表达方式。
AI 辅助与人工复核边界
关注 AI 在检索、证据组织和辅助判断中的作用，以及关键结论必须保留的复核机制。
本页当前展示研究方向，不将未发布材料、模拟数据或规划中能力表述为已公开成果。