当前里程碑

当前里程碑：跑通第一条可追溯 Golden Sample

更新时间：2026-08-07

阶段：REAL_GOLDEN_PATH_PROBE

用途：定义当前团队唯一里程碑。不自行改变技术 Gate。

---

M1 — 团队知识入口可用

状态：✅ 基础框架完成

验收：

• START_HERE 阅读路线完成
• PLATFORM_OVERVIEW 包含系统关系图和节点解释
• XDR_FUNCTION_MAP 按 P0/P1/P2 分类
• GOLDEN_PATH 形成 Step 0-6 实验清单
• 新人第一天指南完成
• 内部链接验证通过

下一步：

• 根据实机观察做小步更新
• 不再进行大规模文档重构

---

M2 — Forgejo 协作入口待上线

当前状态：静态框架已完成，正式部署暂缓，当前不阻塞 XDR 环境核验。

上线后验收：

• Owner 管理员可登录
• 两个私有仓库存在（secpilot-team-hub、secpilot-security-harness）
• 测试成员能创建分支或 Fork
• 能提交一次 Markdown Pull Request
• Owner 能审查、退回和合并
• main 不能被普通成员直接修改

下一步：等 Owner 单独批准后进行受控部署。

---

M3 — 跑通第一条可追溯 Golden Sample

当前状态：🚧 环境已确认，开始执行

当前主链路（已确认）：

NTA PCAP
  → STA 系统维护/包回放
    → STA 安全检测
      → XDR 原始日志
        → XDR 安全告警（若规则命中）
          → 安全事件（可选，不强求）
            → XDR 内置 MCP / 数据查询能力
              → FastGPT
                → Evidence
                  → Finding
                    → 报告/处置建议
                      → 人工确认

首要目标：跑通一条真实可追溯 Golden Sample。不追求完整产品。

关键澄清（2026-08-06 会议确认）：

• 安全事件不是首条链路必需对象；如果只有日志或告警，应基于真实对象完成闭环
• 不得伪造事件或伪造 ID
• FastGPT 是当前首选比赛运行/展示入口
• OpenClaw 是可选高级 Agent Runtime，不是首闭环前置条件
• EDR 是终端安全场景数据源，不是当前网络流量研判主线必需组件
• DSP 角色仍未完全确认，保持 ❓

当前最高优先级实验：

• 选定一份 PCAP 样本
• 在 STA 完成包回放
• 在 XDR 找到回放产生的日志或告警
• 记录 Golden Sample 完整 ID 链

---

当前禁止

• XDR 写回
• 自动封禁、隔离、查杀
• SOAR 自动执行
• 任意 Shell 执行
• 将平台研究描述为已完成集成
• 将”未发现”写成”确认未部署”
• 伪造实验结果

状态入口

• START_HERE — 项目入口
• OPEN_QUESTIONS — 待理解/待验证/待完成
• GOLDEN_PATH — 可执行实验步骤