当前里程碑：最小页面观察、澄清边界与跑通第一条可验证研判链
更新时间：2026-08-07
用途：定义当前团队唯一里程碑。不自行改变技术 Gate。
M1 — 团队知识入口可用
状态：✅ 基础框架完成
验收：
- START_HERE 阅读路线完成
- PLATFORM_OVERVIEW 包含系统关系图和节点解释
- XDR_FUNCTION_MAP 按 P0/P1/P2 分类
- GOLDEN_PATH 形成 Step 0-6 实验清单
- 新人第一天指南完成
- 内部链接验证通过
下一步：
- 根据实机观察做小步更新
- 不再进行大规模文档重构
M2 — Forgejo 协作入口待上线
当前状态：静态框架已完成，正式部署暂缓，当前不阻塞 XDR 环境核验。
上线后验收：
- Owner 管理员可登录
- 两个私有仓库存在（secpilot-team-hub、secpilot-security-harness）
- 测试成员能创建分支或 Fork
- 能提交一次 Markdown Pull Request
- Owner 能审查、退回和合并
- main 不能被普通成员直接修改
下一步：等 Owner 单独批准后进行受控部署。
M3 — 环境边界澄清与数据入口确认
当前状态：🚧 最小页面观察中，为技术答疑提供事实依据
当前最高优先事项：
- 理解比赛推荐的端到端数据链
- 澄清 STA/vSTA、EDR、DSP、NTA、XDR 和 AI 共创的关系
- 澄清参赛团队、学校和深信服的开发与部署责任边界
- 澄清现有样本的官方使用方式
- 澄清最小可参赛作品需要真实完成到哪个层级
后续待完成（技术答疑后根据新事实修订）：
- 完成最小页面观察，整理环境事实清单
- 确认 XDR 中是否有已有数据
- 确认是否存在已接入 STA/vSTA 或 EDR
- 确认 DSP 样例的接入方式
- 确认 AI 共创 MCP 的真实数据权限
- 根据答疑结果从 Route A/B/C 中选定第一条真实路线
Route A/B/C/D 暂不冻结，等技术答疑后再根据新事实修订。
当前不得把 M3 写成已失败，也不得写成学校未完成部署。 正确表述：“当前账号和已观察页面中，尚未发现已完成接入的数据源。“
当前禁止
- XDR 写回
- 自动封禁、隔离、查杀
- SOAR 自动执行
- 任意 Shell 执行
- 将平台研究描述为已完成集成
- 将”未发现”写成”确认未部署”
状态入口
- START_HERE — 项目入口
- OPEN_QUESTIONS — 待理解/待验证/待完成
- GOLDEN_PATH — 可执行实验步骤（含 Route A/B/C/D 和 Gate 0）