已验证70% 置信事实精确时间
国内SRC平台分为企业自建型（如TSRC、ASRC、字节跳动安全响应中心）和聚合型（如补天漏洞响应平台、漏洞盒子）
4
来源数
70%
置信度
中期 (~90 天)
时效性
2026/8/15
首次发现
有效期至：2026/11/13
来源
免杀技术实测：CS载荷绕过杀软的三种方法与SRC赏金真相
bilibili寻欢攻防日记2026/8/8
相关事实
待验证国内主要SRC包括阿里、腾讯、字节等大厂自建平台，以及CNVD（国家信息安全漏洞库）、补天等第三方聚合平台76% 相似待验证许多厂商在UAC基础上叠加私有HID通道来控制DSP效果、降噪、均衡器等高级功能，这部分需要逆向工程62% 相似待验证作为开源项目，ppt-master 允许企业自行部署、审查代码，避免将敏感文档上传至第三方 SaaS 服务62% 相似待验证理想的工作区级AGENTS.md应引用OpenAPI/Swagger、gRPC .proto、AsyncAPI等契约文件位置，使Agent感知跨服务破坏性变更风险61% 相似待验证以事件循环内核+HITL审批为核心的架构可迁移到私域运营、智能客服、数据巡检等企业自动化场景61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/754407API
curl https://kongchang.com/api/v1/knowledge/claims/754407MCP
get_claim(id=754407)