待验证50% 置信事实精确时间

Suricata 的 52,674 条 Emerging-Threats 规则大多依赖载荷中的特征串，因此在无载荷场景下仅约 0.1% 的流能被规则命中，其余 99.9% 落入灰区。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

VX-One：类型化决策头如何重塑边界流量分类

涉及实体

Suricataproduct Emerging-Threatsconcept

相关事实

待验证在322次停滞规则注入事件的四桶分类中，只有14%的注入真正落在确实陷入困境的推理链上68% 相似待验证批量小号共享模式存在限时清零、频繁掉线、模型降质等问题58% 相似待验证在叶D（重路由溢出分支）中，仅当每个条目都携带幂等键且重路由目标产生可比输出时才有效，任一条件不成立则退回叶C。58% 相似待验证自回归生成存在顺序依赖性、信息瓶颈和错误累积三个根本性限制57% 相似待验证免费层通常会限流；危险的不是限流本身，而是静默失败，例如将 429 记为 error 并在循环中无限重试。56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1084103

API

curl https://kongchang.com/api/v1/knowledge/claims/1084103

MCP

get_claim(id=1084103)