实验记录
更新时间：2026-08-06
只记录真实观察，不伪造任何实验结果。
使用说明
- 每次实验按模板填写一条记录
- 区分”已实测”和”页面已观察”
- 不伪造数据
- 遇到问题如实记录
实验模板
### LAB-XXX：实验名称
## 基本信息
- 实验编号：
- 日期：
- 操作者：
- 实验目标：
## 我做了什么
按实际操作填写。
## 我看到了什么
只记录页面事实。
## 关键 ID
- task_id：
- log_id：
- alert_id：
- event_id：
- evidence_id：
## 当前结论
（选择一个标记）
- ✅已实测
- 👁页面已观察
- 📘官方资料确认
- ❓未知
- 🚫禁止
## 遇到的问题
## 下一步状态标记说明
| 标记 | 含义 |
|---|---|
| ✅ 已实测 | 我们自己跑通了 |
| 📘 官方资料确认 | 官方文档说有，我们还没测 |
| 👁 页面已观察 | 我们看到了页面，但没跑完整流程 |
| ❓ 未知 | 不确定 |
| 🚫 禁止 | 明确不允许做 |
实验索引
| 编号 | 名称 | 日期 | 操作人 | 状态 |
|---|---|---|---|---|
| LAB-001 | 确认 XDR 产品接入设备类型 | — | — | ❓ 待执行 |
LAB-001：确认 XDR 产品接入设备类型
基本信息
- 实验编号：LAB-001
- 日期：（填写日期）
- 操作者：（填写姓名）
- 实验目标：确认当前 XDR 中接入了哪些设备，STA 是否在线
我做了什么
（按实际操作填写，例如：打开 XDR → 进入产品接入页面 → 查看设备列表）
我看到了什么
（只记录页面事实，例如：看到了哪些设备、在线状态、最近上报时间）
关键 ID
- task_id：（如有）
- log_id：（如有）
- alert_id：（如有）
- event_id：（如有）
- evidence_id：（如有）
当前结论
❓ 待执行
遇到的问题
（如实记录）
下一步
（根据观察结果决定下一步）
安全提醒
- 所有实验必须在授权范围内进行
- 不向物理网络发送攻击流量
- 不执行未授权的安全操作
- 记录所有操作和结果
- 不把猜测写成已验证
相关链接
- GOLDEN_PATH — 黄金链路步骤
- GLOSSARY — 术语表
- CURRENT_MILESTONE — 当前里程碑
- START_HERE — 项目入口