← Science-ке

Алдымен әдіс, содан кейін қорытынды · draft

Теріс нәтижелер

Жұмыс істемеген гипотеза мен abstentionДерек жеткіліксіз немесе қайшы болғанда қорытындыны асыра айтпай, не жетіспейтінін ашық көрсету шешімі.-ды жоғалтпайтын зерттеу журналы.

reviewedlink-only

Capture preflightЖелі сұрауын жібермей тұрып URL, схема, порт, қайта бағыттау және DNS бақылауларын қауіпсіздік саясаты бойынша тексеру. теріс нәтижелері

SSRFШабуылдаушы серверді ішкі, жергілікті немесе рұқсат етілмеген мекенжайға сұрау жіберуге мәжбүрлейтін осалдық класы., DNS rebindingБір домен атауы тексеру мен қосылу арасында басқа, көбіне ішкі IP-мекенжайға ауысатын шабуыл әдісі. және белгісіз схема нысандарының желісіз блокталуын тіркейтін бақылау жиыны.

Evidence / provenance

  • science/methods/capture-policy-preflight-v1.json
  • tests/test_capture_policy.py

Карта шектеулері

  • Бұл тек policy unit boundary, production egress сынағы емес
  • Жауапты иесі runtime-да бөлек растауы керек
draftlocal-only

Іздеу abstention мысалдары

Нәтиже табылмағанда «жоқ» демей, қамту мен келесі қауіпсіз қадамды көрсету үлгілері.

Evidence / provenance

  • science/benchmarks/local-search-multilingual-v1.json
  • case:synthetic-media-geo

Карта шектеулері

  • Abstention деректің жоқтығын дәлелдемейді
  • Теріс нәтижеБелгілі қамту мен кезеңде дәлел табылмағанын, не болжамның жұмыс істемегенін шектеулерімен бірге тіркеу. уақыт және дереккөз шекарасымен бірге оқылады
draftlocal-only

Салыстыруға келмейтін қатарлар

Schema немесе кезең өзгергенде public-data diffЕкі нұсқа арасындағы байқалған айырманы көрсететін детерминирленген салыстыру, себебі емес.-ті түсіндірмеуге арналған synthetic correction path.

Evidence / provenance

  • case:synthetic-public-diff
  • science/benchmarks/capture-policy-hostile-v1.json

Карта шектеулері

  • Owner correction-ы жаңа нұсқа және audit trail талап етеді
  • Себепсіз diff жарияланбайды

Science route tree

Әдістемелік беттерде бөлек күй бар; draft жарияланым болып көрсетілмейді.