业界通常将安全研究发现分为行为观察、组件识别、调用链还原和可复现的端到端验证等层级，公开发布时应标注发现所处的层级。