安全周报

我们每天扫描整库、每周归档一次：新增了哪些高风险插件、哪些被修好、以及模型驱动的动态安全审计把哪些档位上调和下调。档位不是单一静态规则的产物——有动态审计结论时以动态结论为准，没有结论时才用静态扫描档。

两层输入、一个出口：① 静态扫描（确定性规则，覆盖全库，vet 主判 + dsh 兜底）；② 动态审计（模型读脱敏后的源码上下文，不执行插件代码，只覆盖静态档 ≥ 中的子集）。有动态结论时站内档位取动态档（可上调也可下调）；没有动态结论（未入队 / 审计失败 / 人工撤回）时用静态档。人工复核认为模型判错可在复核表记 withdrawn 撤回，档位即时回落静态档。豁免只能人工三筛手写，动态审计脚本从不写豁免表。当前数据：动态审计记录 2,922 条，其中 2,341 条有模型结论、2,340 条生效（上调 321 / 下调 794），1 条已人工撤回。口径外条目不进全库风险统计，徽章读作待定，权威档位以插件详情页与单插件 JSON 为准。