# 公开职业资料比较：软件质量与测试 / 信息安全分析 比较工作、要求与 AI 影响，不计算个人匹配分。个人背景由用户自己的 Agent 使用。 # 软件质量与测试 职业；职业资料版本 2026-10-21.careers.2；核查 2026-10-20 设计和执行验证，使软件的失败条件与交付风险可见。 测试开发是常见市场分工；不能把执行测试和决定产品风险混为一项工作。 本页按职责提供公开参照；地域、职级和准入以目标组织的现行要求另核。 名称/别名：测试工程师、测试开发、质量工程师、QA、SDET、自动化测试 来源状态：active ## 职业工作范围 按本职业主要交付组织工作范围；多个目标可以由同一结果包接收。职责来源用于核对工作定义，AI采用、工具可得性和实际表现按各项具体证据判断。这里不是所有地区与细分岗位的完整清单。 ### 质量风险与验收设计 产物：行为契约、风险覆盖及不可覆盖项 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；没有未知缺陷查全率，测试条数/覆盖率不能代替风险覆盖。 任务应用：/careers/qa-engineer#work-qa-engineer-deliverable-1 变体：端到端与真实环境；非功能与对抗输入 ### 测试资产交付 产物：可运行测试、数据和环境 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；SWT复现脚本模式不跑全套回归，真实设备/浏览器需对应环境。 任务应用：/careers/qa-engineer#work-qa-engineer-deliverable-2 变体：端到端与真实环境 ### 缺陷发现与定位 产物：可复现缺陷、期望实际差异和最小证据 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；发现数量不等于有效率，缺上下文与不可复现疑点须单列。 任务应用：/careers/qa-engineer#work-qa-engineer-deliverable-3 变体： ### 回归与发布评估 产物：修复验证、覆盖变化和残余风险 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；真实发布风险依赖系统/用户，不由已知控制表现推出全正确。 任务应用：/careers/qa-engineer#work-qa-engineer-deliverable-4 变体：回归与发布；测试与验收器修改 ### 质量工程改善 产物：测试基础设施、稳定性及反馈效率改进 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；平台工具升级与历史缺陷分布可能改变稳定性，需保留可重放记录。 任务应用：/careers/qa-engineer#work-qa-engineer-deliverable-5 变体：回归与发布；非功能与对抗输入 范围来源：https://www.onetonline.org/link/summary/15-1253.00 当前范围以外： - 最终商业发布风险接受属于授权方 - 软件实现变更另映射开发任务 待补： - 需验收器正确性和负控制证据 - 通过自身生成测试不能单独证明需求满足 ## 主要工作与 AI 当前变化 以下条件评估与局部证据分别标示，不表示整项职业已验证。 ### 质量风险与验收设计 行为契约、风险覆盖及不可覆盖项。可委派质量风险到可验行为/不变量的设计，接收的是能挑战错误并允许正确替代的检查策略。 交付物：行为契约、风险覆盖及不可覆盖项 判断依据：可检查产物、有条件的编辑推断 当前变化：可委派质量风险到可验行为/不变量的设计，接收的是能挑战错误并允许正确替代的检查策略。 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“质量风险与验收设计”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是行为契约、风险覆盖及不可覆盖项；风险/需求到正反行为与环境覆盖，明确不能自动判定的体验/专业条件。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） 应用范围：软件质量与测试的“质量风险与验收设计”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是行为契约、风险覆盖及不可覆盖项；风险/需求到正反行为与环境覆盖，明确不能自动判定的体验/专业条件。 AI工作组织：Agent可自主构造输入、启动环境、生成检查并用控制修订；程序反复运行，人按风险判断何种证据足够。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：SWT-Bench直接把复现测试前后运行分开，并区分复现脚本与全套测试。把验收器当交付对象可以合并测试生成/环境诊断/回归，而不强迫先写大量映射实现的测试。 当前可用性：mixed；开源测试资产可检查；没有运行新的模型生成测试。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；开源；容器、仓库与模型调用预算另备 ### SWT-Bench公开给出仓库级复现测试、gold patches和执行日志，能检查错误前失败与修复后通过。 依据身份：可检查产物；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；Gold validation；evaluation logs；关系：partial 支持：提供直接测试任务资产。 限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 核查：2026-10-20；来源状态：active 适用限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 ### 可让AI交付并校准验收器，先用真实正反控制和合理替代测试它，再用它判断其他Agent产物。 依据身份：有条件的编辑推断；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Unit Test mode vs Reproduction Script mode；关系：partial 支持：支持按实际执行结果检查测试。 限制：不能由已知控制表现推出未知缺陷检出率。 核查：2026-10-20；来源状态：active 适用限制：不能由已知控制表现推出未知缺陷检出率。 ## 情境变化 ### 端到端与真实环境 输入变化：浏览器、设备、DB或硬件行为重要。 判断变化：脚本可委派，但必须与目标环境实际状态连接。 验收变化：采用W-C04/C05/C07/C10环境不变量，Mock边界显式记录。 ### 非功能与对抗输入 输入变化：性能、负载、权限或并发条件主导风险。 判断变化：冻结负载/故障/对抗控制后分阶段接收。 验收变化：预算与阈值不能事后修改；检查负控制和副作用。 研究前沿：公开有仓库级测试生成与gold控制；它的覆盖变化不等于业务查全率，真实浏览器/移动/硬件验收还需环境。 下一项验证：用一组真实缺陷、正确修复和不同正确实现盲测，冻结需求后让Agent生成检查，再由独立运行核对拒绝/接收、稳定性与诊断质量。 未来改判信号： - 独立新缺陷被捕获，正确和合理替代被接收，flaky成本可控，可考虑扩大相近输入范围。 - 测试只迎合某种写法、环境偶然通过或关键错误漏检，应收窄或暂停相应采用。 接收/拒收： - 确实区分错误：同一检查在已知错误版本失败、修复/合法替代通过，失败原因对应需求。 拒收：为某种代码写法锁死断言，合法替代也失败。 - 不靠环境偶然通过：重复重放、清空状态、变顺序，明确超时/依赖与并发；记录不稳定失败。 拒收：测试共享脏数据库或sleep碰巧通过。 - 覆盖与发布结论相称：按关键风险、权限/数据/环境路径给剩余风险，使用独立缺陷控制挑战测试。 拒收：覆盖率100%就认定没有遗漏或安全问题。 失败处理：发现验收器错误先修正并重跑双方控制；环境失败单列，不把失败转跳过后宣布通过。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：没有未知缺陷查全率，测试条数/覆盖率不能代替风险覆盖。 验证方法：风险/需求到正反行为与环境覆盖，明确不能自动判定的体验/专业条件。 ### 测试资产交付 可运行测试、数据和环境。可整包生成测试/数据/环境并校准，先在错误基线失败、正确与合理替代通过，再用于接收交付。 交付物：可运行测试、数据和环境 判断依据：可检查产物、有条件的编辑推断 当前变化：可整包生成测试/数据/环境并校准，先在错误基线失败、正确与合理替代通过，再用于接收交付。 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“测试资产交付”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是可运行测试、数据和环境；独立控制、重复/变序/清空状态、实际依赖与日志，记录flaky和执行模式。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） 应用范围：软件质量与测试的“测试资产交付”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是可运行测试、数据和环境；独立控制、重复/变序/清空状态、实际依赖与日志，记录flaky和执行模式。 AI工作组织：Agent可自主构造输入、启动环境、生成检查并用控制修订；程序反复运行，人按风险判断何种证据足够。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：SWT-Bench直接把复现测试前后运行分开，并区分复现脚本与全套测试。把验收器当交付对象可以合并测试生成/环境诊断/回归，而不强迫先写大量映射实现的测试。 当前可用性：mixed；开源测试资产可检查；没有运行新的模型生成测试。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；开源；容器、仓库与模型调用预算另备 ### SWT-Bench公开给出仓库级复现测试、gold patches和执行日志，能检查错误前失败与修复后通过。 依据身份：可检查产物；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；Gold validation；evaluation logs；关系：partial 支持：提供直接测试任务资产。 限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 核查：2026-10-20；来源状态：active 适用限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 ### 可让AI交付并校准验收器，先用真实正反控制和合理替代测试它，再用它判断其他Agent产物。 依据身份：有条件的编辑推断；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Unit Test mode vs Reproduction Script mode；关系：partial 支持：支持按实际执行结果检查测试。 限制：不能由已知控制表现推出未知缺陷检出率。 核查：2026-10-20；来源状态：active 适用限制：不能由已知控制表现推出未知缺陷检出率。 ## 情境变化 ### 端到端与真实环境 输入变化：浏览器、设备、DB或硬件行为重要。 判断变化：脚本可委派，但必须与目标环境实际状态连接。 验收变化：采用W-C04/C05/C07/C10环境不变量，Mock边界显式记录。 研究前沿：公开有仓库级测试生成与gold控制；它的覆盖变化不等于业务查全率，真实浏览器/移动/硬件验收还需环境。 下一项验证：用一组真实缺陷、正确修复和不同正确实现盲测，冻结需求后让Agent生成检查，再由独立运行核对拒绝/接收、稳定性与诊断质量。 未来改判信号： - 独立新缺陷被捕获，正确和合理替代被接收，flaky成本可控，可考虑扩大相近输入范围。 - 测试只迎合某种写法、环境偶然通过或关键错误漏检，应收窄或暂停相应采用。 接收/拒收： - 确实区分错误：同一检查在已知错误版本失败、修复/合法替代通过，失败原因对应需求。 拒收：为某种代码写法锁死断言，合法替代也失败。 - 不靠环境偶然通过：重复重放、清空状态、变顺序，明确超时/依赖与并发；记录不稳定失败。 拒收：测试共享脏数据库或sleep碰巧通过。 - 覆盖与发布结论相称：按关键风险、权限/数据/环境路径给剩余风险，使用独立缺陷控制挑战测试。 拒收：覆盖率100%就认定没有遗漏或安全问题。 失败处理：发现验收器错误先修正并重跑双方控制；环境失败单列，不把失败转跳过后宣布通过。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：SWT复现脚本模式不跑全套回归，真实设备/浏览器需对应环境。 验证方法：独立控制、重复/变序/清空状态、实际依赖与日志，记录flaky和执行模式。 ### 缺陷发现与定位 可复现缺陷、期望实际差异和最小证据。可让Agent探索真实产品、构造最小失败输入与定位证据；缺陷以期望/实际和触发影响确认。 交付物：可复现缺陷、期望实际差异和最小证据 判断依据：可检查产物、有条件的编辑推断、工具与方法依据 当前变化：可让Agent探索真实产品、构造最小失败输入与定位证据；缺陷以期望/实际和触发影响确认。 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“缺陷发现与定位”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是可复现缺陷、期望实际差异和最小证据；基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） - 缺陷修复：交付补丁与回归证据：/work-units/W-C01?version=2026-10-21.workunits.2 软件质量与测试的“缺陷发现与定位”使用缺陷修复：交付补丁与回归证据，输入/接收对象是可复现缺陷、期望实际差异和最小证据；基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。（partial；workunits/work-unit/W-C01@2026-10-21.workunits.2） 应用范围：软件质量与测试的“缺陷发现与定位”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是可复现缺陷、期望实际差异和最小证据；基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。 AI工作组织：Agent可自主构造输入、启动环境、生成检查并用控制修订；程序反复运行，人按风险判断何种证据足够。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：SWT-Bench直接把复现测试前后运行分开，并区分复现脚本与全套测试。把验收器当交付对象可以合并测试生成/环境诊断/回归，而不强迫先写大量映射实现的测试。 当前可用性：mixed；开源测试资产可检查；没有运行新的模型生成测试。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；开源；容器、仓库与模型调用预算另备 ### SWT-Bench公开给出仓库级复现测试、gold patches和执行日志，能检查错误前失败与修复后通过。 依据身份：可检查产物；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；Gold validation；evaluation logs；关系：partial 支持：提供直接测试任务资产。 限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 核查：2026-10-20；来源状态：active 适用限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 ### 可让AI交付并校准验收器，先用真实正反控制和合理替代测试它，再用它判断其他Agent产物。 依据身份：有条件的编辑推断；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Unit Test mode vs Reproduction Script mode；关系：partial 支持：支持按实际执行结果检查测试。 限制：不能由已知控制表现推出未知缺陷检出率。 核查：2026-10-20；来源状态：active 适用限制：不能由已知控制表现推出未知缺陷检出率。 ## 情境变化 研究前沿：公开有仓库级测试生成与gold控制；它的覆盖变化不等于业务查全率，真实浏览器/移动/硬件验收还需环境。 下一项验证：用一组真实缺陷、正确修复和不同正确实现盲测，冻结需求后让Agent生成检查，再由独立运行核对拒绝/接收、稳定性与诊断质量。 未来改判信号： - 独立新缺陷被捕获，正确和合理替代被接收，flaky成本可控，可考虑扩大相近输入范围。 - 测试只迎合某种写法、环境偶然通过或关键错误漏检，应收窄或暂停相应采用。 接收/拒收： - 确实区分错误：同一检查在已知错误版本失败、修复/合法替代通过，失败原因对应需求。 拒收：为某种代码写法锁死断言，合法替代也失败。 - 不靠环境偶然通过：重复重放、清空状态、变顺序，明确超时/依赖与并发；记录不稳定失败。 拒收：测试共享脏数据库或sleep碰巧通过。 - 覆盖与发布结论相称：按关键风险、权限/数据/环境路径给剩余风险，使用独立缺陷控制挑战测试。 拒收：覆盖率100%就认定没有遗漏或安全问题。 失败处理：发现验收器错误先修正并重跑双方控制；环境失败单列，不把失败转跳过后宣布通过。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 应用范围：软件质量与测试的“缺陷发现与定位”使用缺陷修复：交付补丁与回归证据，输入/接收对象是可复现缺陷、期望实际差异和最小证据；基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。 AI工作组织：维护者交付故障契约；Agent自行搜索和修改，测试失败返回修复循环；接收以行为与差异为依据。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：失败契约将搜索空间限定为可观察行为；补丁前后运行与受影响回归能否捕获真实错误，比生成代码是否流畅更有判别力。对无法复现的投诉先接收诊断。 当前可用性：open-implementation；SWT提供容器验收器；修复Agent需接入自己的模型，语料和工具不是此仓库已修复证明。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；源码公开；需容器资源、目标仓库和模型账户 ### 缺陷测试应在基线失败、正确修复后通过；可用独立失败输入排除补丁和自写测试互相自证。 依据身份：工具与方法依据；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；unit test/reproduction script modes；关系：method 支持：提供补丁前后双运行的验收入口。 限制：只生成复现测试，没有保证补丁正确或覆盖未知回归。 核查：2026-10-20；来源状态：active 适用限制：只生成复现测试，没有保证补丁正确或覆盖未知回归。 ## 情境变化 研究前沿：公开系统已能构造仓库级复现测试和修复候选；材料不覆盖目标系统全部竞争条件及长期行为。 下一项验证：选一个未解决的授权缺陷；冻结SHA，先让独立复现捕获基线，再接收补丁并重放用户路径和关键回归，保留失败尝试。 未来改判信号： - 新缺陷的独立复现、受影响回归和真实维护接收都持续成立，可考虑扩大相近输入范围。 - 原错误复发、测试被改弱或确认成本抵消收益，应收窄或暂停相应采用。 接收/拒收： - 原错误被真实捕获：在基线和候选上重放同一失败输入，观察行为或状态 拒收：只新增一个永远通过的测试，原问题仍在。 - 修复未破坏现有约束：运行受影响调用方与边界回归；审阅测试是否被删改绕过 拒收：为通过测试移除权限检查或跳过失败用例。 - 交付对应可复现环境：核对仓库SHA、依赖、命令与日志；环境失败单列 拒收：把依赖装不上写成缺陷已经修复。 失败处理：不能复现时返回环境、尝试输入和缺失条件；补丁退化时保留失败证据并继续修正，不能靠缩小原需求宣布成功。 本站记录：未对这一完整修复单元发布本站AI试验结果。 尚未覆盖：发现数量不等于有效率，缺上下文与不可复现疑点须单列。 验证方法：基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。 ### 回归与发布评估 修复验证、覆盖变化和残余风险。修复验证和发布差距可委派，但先检查测试/阈值未被改弱，再给残余风险，不由CI绿自动放行。 交付物：修复验证、覆盖变化和残余风险 判断依据：可检查产物、有条件的编辑推断 当前变化：修复验证和发布差距可委派，但先检查测试/阈值未被改弱，再给残余风险，不由CI绿自动放行。 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“回归与发布评估”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是修复验证、覆盖变化和残余风险；原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） - 变更审查：交付可定位、可复现的问题：/work-units/W-C03?version=2026-10-21.workunits.2 软件质量与测试的“回归与发布评估”使用变更审查：交付可定位、可复现的问题，输入/接收对象是修复验证、覆盖变化和残余风险；原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。（partial；workunits/work-unit/W-C03@2026-10-21.workunits.2） 应用范围：软件质量与测试的“回归与发布评估”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是修复验证、覆盖变化和残余风险；原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。 AI工作组织：Agent可自主构造输入、启动环境、生成检查并用控制修订；程序反复运行，人按风险判断何种证据足够。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：SWT-Bench直接把复现测试前后运行分开，并区分复现脚本与全套测试。把验收器当交付对象可以合并测试生成/环境诊断/回归，而不强迫先写大量映射实现的测试。 当前可用性：mixed；开源测试资产可检查；没有运行新的模型生成测试。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；开源；容器、仓库与模型调用预算另备 ### SWT-Bench公开给出仓库级复现测试、gold patches和执行日志，能检查错误前失败与修复后通过。 依据身份：可检查产物；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；Gold validation；evaluation logs；关系：partial 支持：提供直接测试任务资产。 限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 核查：2026-10-20；来源状态：active 适用限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 ### 可让AI交付并校准验收器，先用真实正反控制和合理替代测试它，再用它判断其他Agent产物。 依据身份：有条件的编辑推断；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Unit Test mode vs Reproduction Script mode；关系：partial 支持：支持按实际执行结果检查测试。 限制：不能由已知控制表现推出未知缺陷检出率。 核查：2026-10-20；来源状态：active 适用限制：不能由已知控制表现推出未知缺陷检出率。 ## 情境变化 ### 回归与发布 输入变化：测试来自修复或持续交付。 判断变化：交付发布差距与证据，不能只给总通过数。 验收变化：历史错误重放、flaky隔离、关键风险未覆盖与版本差异。 研究前沿：公开有仓库级测试生成与gold控制；它的覆盖变化不等于业务查全率，真实浏览器/移动/硬件验收还需环境。 下一项验证：用一组真实缺陷、正确修复和不同正确实现盲测，冻结需求后让Agent生成检查，再由独立运行核对拒绝/接收、稳定性与诊断质量。 未来改判信号： - 独立新缺陷被捕获，正确和合理替代被接收，flaky成本可控，可考虑扩大相近输入范围。 - 测试只迎合某种写法、环境偶然通过或关键错误漏检，应收窄或暂停相应采用。 接收/拒收： - 确实区分错误：同一检查在已知错误版本失败、修复/合法替代通过，失败原因对应需求。 拒收：为某种代码写法锁死断言，合法替代也失败。 - 不靠环境偶然通过：重复重放、清空状态、变顺序，明确超时/依赖与并发；记录不稳定失败。 拒收：测试共享脏数据库或sleep碰巧通过。 - 覆盖与发布结论相称：按关键风险、权限/数据/环境路径给剩余风险，使用独立缺陷控制挑战测试。 拒收：覆盖率100%就认定没有遗漏或安全问题。 失败处理：发现验收器错误先修正并重跑双方控制；环境失败单列，不把失败转跳过后宣布通过。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 应用范围：软件质量与测试的“回归与发布评估”使用变更审查：交付可定位、可复现的问题，输入/接收对象是修复验证、覆盖变化和残余风险；原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。 AI工作组织：AI按风险搜上下文、提出发现并构造验证；人集中裁决影响和优先级，程序检查明确约束。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：审查搜索可以并行整包进行，但误报与漏报代价不同；每条发现有反证路径，才能从候选收敛为阻断。独立复现比同一Agent对自己补丁再次解释更可信。 当前可用性：open-implementation；ReviewBench语料/参考和离线工具公开；需另配审查Agent、裁判及目标仓库，本站未执行。 - ReviewBench：https://github.com/review-bench/ReviewBench 2026-10-20公开仓库HEAD 2c34a68f73f6473a97cf35bb82baf07e9906404e；实际运行另固定依赖/镜像/模型；公开语料；模型与LLM裁判需自备账户/预算 ### 公开ReviewBench提供真实PR及人工参考发现，可用来校准审查的有效发现和误报；参考集合本身仍不是缺陷全集。 依据身份：可检查产物；状态：active - ReviewBench 官方语料与评测实现：https://github.com/review-bench/ReviewBench 定位：golden findings与offline review；关系：direct 支持：可检查参考发现、版本和裁判方法。 限制：没有运行其模型或目标补丁；不能把未报问题当作安全证明。 核查：2026-10-20；来源状态：active 适用限制：没有运行其模型或目标补丁；不能把未报问题当作安全证明。 ### 可委派独立Agent追调用链、提出可验证发现，再用触发输入/不变量淘汰误报；按真实影响和覆盖接收，不按发现数量。 依据身份：有条件的编辑推断；状态：active - ReviewBench 官方语料与评测实现：https://github.com/review-bench/ReviewBench 定位：golden findings与severity/category；关系：partial 支持：支持把审查结果变成可核查问题。 限制：跨库状态、业务约束和未知漏洞须补上下文；无人发现不等于不存在。 核查：2026-10-20；来源状态：active 适用限制：跨库状态、业务约束和未知漏洞须补上下文；无人发现不等于不存在。 ## 情境变化 ### 测试与验收器修改 输入变化：补丁本身同时改测试或阈值。 判断变化：先审测试是否仍拒绝错误，再解释CI结果。 验收变化：对被删测试、宽化断言和跳过路径重放独立负控制。 研究前沿：已有多语言真实PR参考资产和审查系统；参考标注覆盖有限，语义裁判有误差。 下一项验证：用历史真实缺陷、合法替代与无缺陷改动组成盲测；发现后独立复现，记录漏报、误报和确认时间。 未来改判信号： - 在盲测真实PR中有效发现增加且确认/误报时间可控，可考虑扩大相近输入范围。 - 关键权限/数据缺陷漏报，或依赖裁判产生大量不可复现发现，应收窄或暂停相应采用。 接收/拒收： - 每条问题可重现或严格定位：重放触发输入或沿真实调用链验证 拒收：只说“可能有性能风险”，没有路径和触发条件。 - 结论区分缺陷与偏好：用需求和既有行为核对，允许合理替代实现 拒收：把个人命名偏好报成阻断缺陷。 - 审查没有靠被审补丁自证：检查关键测试/规则是否被改弱，独立核验高影响点 拒收：Agent删掉失败测试后，审查只引用CI全绿。 失败处理：缺上下文时明确未审区域和所需文件；不可复现的疑点保留为待证，不阻断为已证实缺陷。 本站记录：本站未测本单元漏报与误报率。 尚未覆盖：真实发布风险依赖系统/用户，不由已知控制表现推出全正确。 验证方法：原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。 ### 质量工程改善 测试基础设施、稳定性及反馈效率改进。可交测试隔离/稳定性/反馈效率改进，以真实运行失败分布和诊断时间接收，不能靠跳过flaky提速。 交付物：测试基础设施、稳定性及反馈效率改进 判断依据：可检查产物、有条件的编辑推断 当前变化：可交测试隔离/稳定性/反馈效率改进，以真实运行失败分布和诊断时间接收，不能靠跳过flaky提速。 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“质量工程改善”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是测试基础设施、稳定性及反馈效率改进；重复/顺序/并发与依赖故障重放，比较相同覆盖的时延/资源及有效失败诊断。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） 应用范围：软件质量与测试的“质量工程改善”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是测试基础设施、稳定性及反馈效率改进；重复/顺序/并发与依赖故障重放，比较相同覆盖的时延/资源及有效失败诊断。 AI工作组织：Agent可自主构造输入、启动环境、生成检查并用控制修订；程序反复运行，人按风险判断何种证据足够。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：SWT-Bench直接把复现测试前后运行分开，并区分复现脚本与全套测试。把验收器当交付对象可以合并测试生成/环境诊断/回归，而不强迫先写大量映射实现的测试。 当前可用性：mixed；开源测试资产可检查；没有运行新的模型生成测试。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；开源；容器、仓库与模型调用预算另备 ### SWT-Bench公开给出仓库级复现测试、gold patches和执行日志，能检查错误前失败与修复后通过。 依据身份：可检查产物；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；Gold validation；evaluation logs；关系：partial 支持：提供直接测试任务资产。 限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 核查：2026-10-20；来源状态：active 适用限制：复现脚本模式不包含全套回归；语料不覆盖全部产品风险。 ### 可让AI交付并校准验收器，先用真实正反控制和合理替代测试它，再用它判断其他Agent产物。 依据身份：有条件的编辑推断；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Unit Test mode vs Reproduction Script mode；关系：partial 支持：支持按实际执行结果检查测试。 限制：不能由已知控制表现推出未知缺陷检出率。 核查：2026-10-20；来源状态：active 适用限制：不能由已知控制表现推出未知缺陷检出率。 ## 情境变化 ### 非功能与对抗输入 输入变化：性能、负载、权限或并发条件主导风险。 判断变化：冻结负载/故障/对抗控制后分阶段接收。 验收变化：预算与阈值不能事后修改；检查负控制和副作用。 ### 回归与发布 输入变化：测试来自修复或持续交付。 判断变化：交付发布差距与证据，不能只给总通过数。 验收变化：历史错误重放、flaky隔离、关键风险未覆盖与版本差异。 研究前沿：公开有仓库级测试生成与gold控制；它的覆盖变化不等于业务查全率，真实浏览器/移动/硬件验收还需环境。 下一项验证：用一组真实缺陷、正确修复和不同正确实现盲测，冻结需求后让Agent生成检查，再由独立运行核对拒绝/接收、稳定性与诊断质量。 未来改判信号： - 独立新缺陷被捕获，正确和合理替代被接收，flaky成本可控，可考虑扩大相近输入范围。 - 测试只迎合某种写法、环境偶然通过或关键错误漏检，应收窄或暂停相应采用。 接收/拒收： - 确实区分错误：同一检查在已知错误版本失败、修复/合法替代通过，失败原因对应需求。 拒收：为某种代码写法锁死断言，合法替代也失败。 - 不靠环境偶然通过：重复重放、清空状态、变顺序，明确超时/依赖与并发；记录不稳定失败。 拒收：测试共享脏数据库或sleep碰巧通过。 - 覆盖与发布结论相称：按关键风险、权限/数据/环境路径给剩余风险，使用独立缺陷控制挑战测试。 拒收：覆盖率100%就认定没有遗漏或安全问题。 失败处理：发现验收器错误先修正并重跑双方控制；环境失败单列，不把失败转跳过后宣布通过。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：平台工具升级与历史缺陷分布可能改变稳定性，需保留可重放记录。 验证方法：重复/顺序/并发与依赖故障重放，比较相同覆盖的时延/资源及有效失败诊断。 ## 与工作关联的进展 尚未建立本职业的直接进展专题；同领域背景须核对任务差异，不直接外推。 ## 未来3–5年条件情景 未来 3–5 年（2029–2031） 未来 3–5 年是编辑条件情景，不是就业数量预测。每项均列基准、加速、受限路径和需观察的信号；职业职责来源不等于 AI 能力证据。 基准：2029–2031，复现、测试生成和回归将更多整包交付；质量工程更多验证接收器本身、合法替代和风险覆盖，减少逐例手写而非取消独立质量判断。 加速：若在新产品/独立缺陷与真实设备环境中维持检出、误报与稳定性，可扩大持续探索与发布评估。 受限：若代理误判和环境不稳定，维护自动化的成本可能抵消执行收益。 改判信号： - 独立缺陷集的检出与误报 - 自动测试维护时间和漏测事故 ## 进入与成长的公开能力证据 本页主要提供工作与作品证据；基础课程、责任级别和中国准入尚未完成专题整理。 完整交付作品证据： - 行为契约、风险覆盖及不可覆盖项；附风险/需求到正反行为与环境覆盖，明确不能自动判定的体验/专业条件。 - 可运行测试、数据和环境；附独立控制、重复/变序/清空状态、实际依赖与日志，记录flaky和执行模式。 具体地区、职级和组织要求按目标岗位核对；美国资料不自动作为中国资格要求。 ## 相邻方向及区别 - 前端开发：/careers/frontend-developer.md?version=2026-10-21.careers.2 开发实现功能，质量工作独立设计何种证据足以接受或拒绝交付。 - 信息安全分析：/careers/security-analyst.md?version=2026-10-21.careers.2 安全是质量中的特殊风险，但需要专门攻击路径与授权验证。 ## 职业名称与分类映射 - O*NET-SOC 15-1253.00 Software Quality Assurance Analysts and Testers；O*NET-SOC 2019；OnLine Updated 2026；US；exact 本记录按该职业定义组织职责；中文为编辑译名，不声明中美资格等价。；定位 Definition / Tasks ## 工作资料与来源 - 验收器与测试资产交付：能拒绝错误，也能接受合法替代：/work-units/W-C12?version=2026-10-21.workunits.2 软件质量与测试的“质量工程改善”使用验收器与测试资产交付：能拒绝错误，也能接受合法替代，输入/接收对象是测试基础设施、稳定性及反馈效率改进；重复/顺序/并发与依赖故障重放，比较相同覆盖的时延/资源及有效失败诊断。（partial；workunits/work-unit/W-C12@2026-10-21.workunits.2） - 缺陷修复：交付补丁与回归证据：/work-units/W-C01?version=2026-10-21.workunits.2 软件质量与测试的“缺陷发现与定位”使用缺陷修复：交付补丁与回归证据，输入/接收对象是可复现缺陷、期望实际差异和最小证据；基线重放、最小输入、环境/身份/状态，排除需求误解与测试自身错误。（partial；workunits/work-unit/W-C01@2026-10-21.workunits.2） - 变更审查：交付可定位、可复现的问题：/work-units/W-C03?version=2026-10-21.workunits.2 软件质量与测试的“回归与发布评估”使用变更审查：交付可定位、可复现的问题，输入/接收对象是修复验证、覆盖变化和残余风险；原缺陷、受影响回归、控制合法替代与错误补丁，版本差异和未测范围可追溯。（partial；workunits/work-unit/W-C03@2026-10-21.workunits.2） - Software Quality Assurance Analysts and Testers：https://www.onetonline.org/link/summary/15-1253.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 ## 用于自己的问题 个人适配、具体岗位判断与计划由用户自己的 Agent 结合已有材料处理。复用已知上下文，仅追问影响结论的缺口；目录不是全部选项。阅读或比较公开工作本身无需档案、固定二选一、保存记录或行动计划。 --- # 信息安全分析 职业；职业资料版本 2026-10-21.careers.2；核查 2026-10-20 识别和降低信息系统风险，建立检测、控制及事件响应。 渗透测试、应用安全、SOC等为不同专长；具体授权和责任随组织变化。 本页按职责提供公开参照；地域、职级和准入以目标组织的现行要求另核。 名称/别名：信息安全、网络安全、安全工程师、安全分析师、SOC分析师、应用安全 来源状态：active ## 职业工作范围 按本职业主要交付组织工作范围；多个目标可以由同一结果包接收。职责来源用于核对工作定义，AI采用、工具可得性和实际表现按各项具体证据判断。这里不是所有地区与细分岗位的完整清单。 ### 风险与威胁分析 产物：资产、攻击路径、威胁模型及优先级 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；生产威胁、组织控制和未被建模攻击不能由CTF成绩覆盖。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-1 变体：威胁与攻击路径 ### 授权安全核查 产物：可验证发现、利用条件与影响说明 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；靶场与真实目标输入/依赖不同，未知漏洞查全率未知。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-2 变体：授权漏洞验证；权限与持久数据 ### 安全控制交付 产物：配置、修复、访问和有效性验证 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；策略存在不等于能抵御所有攻击，实际权限与组织政策另核。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-3 变体：访问与配置；代码与检测控制 ### 检测与告警研判 产物：检测规则、误报漏报及调查证据 内容覆盖：documented；调查结论与规则/检测资产分别接收，原RCT不用于宣称规则或事件处置有效。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-4；/careers/security-analyst#work-security-analyst-detection-rule 变体：钓鱼队列；身份端点及关联告警；代码与检测控制；检测规则与值班噪声 ### 事件响应 产物：取证线索、遏制恢复和时间线 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；钓鱼/CTF不能直接证明企业全事件响应，缺日志须保留未证假设。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-5 变体：端点与身份事件；跨资产与业务恢复 ### 安全治理支持 产物：控制缺口、教育及整改跟踪 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；合规认定和风险接受需具体法规/组织依据，不能从工具或报告自动得出。 任务应用：/careers/security-analyst#work-security-analyst-deliverable-6 变体：访问与配置；整改与运行负担；知识库与自助支持 范围来源：https://www.onetonline.org/link/summary/15-1212.00 当前范围以外： - 未经授权目标测试 - 密码构造研究另有职业 - 法律认证与监管结论另核 待补： - 需按专长区分权限、攻击面与实际影响 - 漏洞生成成功不代表企业风险治理完成 ## 主要工作与 AI 当前变化 以下条件评估与局部证据分别标示，不表示整项职业已验证。 ### 资产威胁与风险路径 交付有前提/反证/影响的威胁路径，实际验证和未验证风险分开。 交付物：资产/信任边界与风险路径；成立前提、反证、影响与优先级 判断依据：有条件的编辑推断、工具与方法依据 当前变化：可委派资产/路径搜索与证据整合，按真实边界/假设接收；不从CTF推断全面威胁模型。 - 授权风险发现：威胁路径与可证实漏洞：/work-units/W-C09?version=2026-10-21.workunits.2 信息安全分析在资产威胁与风险路径中采用授权风险发现：威胁路径与可证实漏洞；核对资产/身份/入口到影响、可反驳前提与遗漏；需要受控验证时另以漏洞发现结果接收。（partial；workunits/work-unit/W-C09@2026-10-21.workunits.2） 应用范围：信息安全分析在资产威胁与风险路径中采用授权风险发现：威胁路径与可证实漏洞；核对资产/身份/入口到影响、可反驳前提与遗漏；需要受控验证时另以漏洞发现结果接收。 AI工作组织：Agent可动态追上下文、构造隔离输入并据反证修正，独立接收者核对影响与边界。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：Cybench有受控攻击任务的直接实测，适合说明有限场景的执行能力；真实资产/威胁模型仍需环境与影响适配，不能从钓鱼产品推导通用核查。 当前可用性：mixed；公开靶场可检查；目标资产/代码与验证权限另备，不包含钓鱼或生产响应服务。 - Cybench：https://cybench.github.io/ 论文v4与具体challenge镜像/版本固定；公开靶场；仅隔离授权目标与自备模型 ### 可以委派授权发现/验证任务，但以实际路径、前提、影响和反证接收，不将CTF结果外推完整企业安全。 依据身份：有条件的编辑推断；状态：active - Cybench v4：https://arxiv.org/abs/2408.08926v4 定位：任务环境与unguided task边界；关系：partial 支持：受控执行提供邻近验证依据。 限制：真实威胁/漏洞仍需目标输入和独立影响核验。 核查：2026-10-20；来源状态：active 适用限制：真实威胁/漏洞仍需目标输入和独立影响核验。 ### NIST将资产漏洞、内外威胁、潜在影响与攻击向量/攻击面/横向路径纳入风险识别；这些方法可用于检查威胁路径交付是否具有明确前提和影响。 依据身份：工具与方法依据；状态：active - NIST SP800-61r3：https://csrc.nist.gov/pubs/sp/800/61/r3/final 定位：Table2：ID.RA-01、ID.RA-03、ID.RA-04、ID.RA-05；关系：method 支持：提供威胁建模、攻击面/路径与影响分析的接收方法。 限制：风险管理建议，不是模型完成威胁建模的成绩。 核查：2026-10-20；来源状态：active 适用限制：资产/信任边界与威胁输入需实际核实；文档方法不证明AI遗漏率。 ## 情境变化 ### 威胁与攻击路径 输入变化：结果为资产/信任边界/攻击前提与风险路径，不一定可执行利用。 判断变化：可交可反驳路径，未验证部分明确列出。 验收变化：核对资产/身份/边界、成立前提、反证与影响优先级。 研究前沿：受控CTF和可执行环境已有研究；本资产的隐含依赖、真实攻击分布与未知漏洞查全率没有直接成绩。 下一项验证：在授权隔离资产中混入已知缺陷与正常替代，让Agent交可重放发现和排除，独立检查范围/误报/影响。 未来改判信号： - 新资产/输入下有效发现可复验且误报确认时间可控，可扩大相近核查。 - 越范围验证、把待证当已利用或严重漏报时收窄采用。 接收/拒收： - 发现沿真实路径成立：沿输入/身份到影响核对，静态发现给完整依赖前提；隔离重放与正常负例区分。 拒收：仅泛化风险标签或把普通登录失败说成入侵。 - 范围与影响相称：核对版本、身份和数据/权限后果，保留反证与不适用条件。 拒收：靶场可利用就称生产一定可利用。 - 结果可接续：另一接收者能重放/检查，发现与偏好/待证分开，修复或处置另接任务。 拒收：报告只有告警摘要，没有触发和证据。 失败处理：缺环境或证据时交待证假设与具体所需材料；不越权或破坏证据求证。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 尚未覆盖：资产/依赖缺失与未知威胁仍需专业范围挑战。 验证方法：核对资产/身份/入口到影响、可反驳前提与遗漏；需要受控验证时另以漏洞发现结果接收。 ### 授权漏洞发现 交付可证实触发到影响的发现及误报排除，不含修复/事件结案。 交付物：带位置/版本/前提的发现；隔离复现/静态链与正常反例 判断依据：外部报告结果、有条件的编辑推断、可检查产物 当前变化：可让Agent追路径并构造受控复现，接收有效发现；无发现不等于没有漏洞。 - 授权风险发现：威胁路径与可证实漏洞：/work-units/W-C09?version=2026-10-21.workunits.2 信息安全分析在授权漏洞发现中采用授权风险发现：威胁路径与可证实漏洞；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。（partial；workunits/work-unit/W-C09@2026-10-21.workunits.2） - 变更审查：交付可定位、可复现的问题：/work-units/W-C03?version=2026-10-21.workunits.2 信息安全分析在授权漏洞发现中采用变更审查：交付可定位、可复现的问题；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。（partial；workunits/work-unit/W-C03@2026-10-21.workunits.2） 应用范围：信息安全分析在授权漏洞发现中采用授权风险发现：威胁路径与可证实漏洞；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。 AI工作组织：Agent可动态追上下文、构造隔离输入并据反证修正，独立接收者核对影响与边界。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：Cybench有受控攻击任务的直接实测，适合说明有限场景的执行能力；真实资产/威胁模型仍需环境与影响适配，不能从钓鱼产品推导通用核查。 当前可用性：mixed；公开靶场可检查；目标资产/代码与验证权限另备，不包含钓鱼或生产响应服务。 - Cybench：https://cybench.github.io/ 论文v4与具体challenge镜像/版本固定；公开靶场；仅隔离授权目标与自备模型 ### Cybench在命令可执行的隔离CTF中观察到Agent解决部分完整任务；这是受控攻击任务证据，不能直接评价企业防守。 依据身份：外部报告结果；状态：active - Cybench v4：https://arxiv.org/abs/2408.08926v4 定位：Abstract；agent scaffolds与unguided tasks；关系：partial 支持：有直接安全任务实验。 限制：任务族、历史模型与靶场条件限定；不声称实际系统已被检查。 核查：2026-10-20；来源状态：active 配置：v4：40个CTF、4竞赛、8模型与多脚手架；有/无子任务提示分开，本文不转用分数。 适用限制：任务族、历史模型与靶场条件限定；不声称实际系统已被检查。 ### 可以委派授权发现/验证任务，但以实际路径、前提、影响和反证接收，不将CTF结果外推完整企业安全。 依据身份：有条件的编辑推断；状态：active - Cybench v4：https://arxiv.org/abs/2408.08926v4 定位：任务环境与unguided task边界；关系：partial 支持：受控执行提供邻近验证依据。 限制：真实威胁/漏洞仍需目标输入和独立影响核验。 核查：2026-10-20；来源状态：active 适用限制：真实威胁/漏洞仍需目标输入和独立影响核验。 ## 情境变化 ### 授权漏洞验证 输入变化：候选缺陷可在隔离目标重放。 判断变化：以触发/真实影响接收，修复另交W-C29或W-C01。 验收变化：版本/身份/输入、正反例、证据位置与误报排除。 研究前沿：受控CTF和可执行环境已有研究；本资产的隐含依赖、真实攻击分布与未知漏洞查全率没有直接成绩。 下一项验证：在授权隔离资产中混入已知缺陷与正常替代，让Agent交可重放发现和排除，独立检查范围/误报/影响。 未来改判信号： - 新资产/输入下有效发现可复验且误报确认时间可控，可扩大相近核查。 - 越范围验证、把待证当已利用或严重漏报时收窄采用。 接收/拒收： - 发现沿真实路径成立：沿输入/身份到影响核对，静态发现给完整依赖前提；隔离重放与正常负例区分。 拒收：仅泛化风险标签或把普通登录失败说成入侵。 - 范围与影响相称：核对版本、身份和数据/权限后果，保留反证与不适用条件。 拒收：靶场可利用就称生产一定可利用。 - 结果可接续：另一接收者能重放/检查，发现与偏好/待证分开，修复或处置另接任务。 拒收：报告只有告警摘要，没有触发和证据。 失败处理：缺环境或证据时交待证假设与具体所需材料；不越权或破坏证据求证。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 应用范围：信息安全分析在授权漏洞发现中采用变更审查：交付可定位、可复现的问题；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。 AI工作组织：AI按风险搜上下文、提出发现并构造验证；人集中裁决影响和优先级，程序检查明确约束。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：审查搜索可以并行整包进行，但误报与漏报代价不同；每条发现有反证路径，才能从候选收敛为阻断。独立复现比同一Agent对自己补丁再次解释更可信。 当前可用性：open-implementation；ReviewBench语料/参考和离线工具公开；需另配审查Agent、裁判及目标仓库，本站未执行。 - ReviewBench：https://github.com/review-bench/ReviewBench 2026-10-20公开仓库HEAD 2c34a68f73f6473a97cf35bb82baf07e9906404e；实际运行另固定依赖/镜像/模型；公开语料；模型与LLM裁判需自备账户/预算 ### 公开ReviewBench提供真实PR及人工参考发现，可用来校准审查的有效发现和误报；参考集合本身仍不是缺陷全集。 依据身份：可检查产物；状态：active - ReviewBench 官方语料与评测实现：https://github.com/review-bench/ReviewBench 定位：golden findings与offline review；关系：direct 支持：可检查参考发现、版本和裁判方法。 限制：没有运行其模型或目标补丁；不能把未报问题当作安全证明。 核查：2026-10-20；来源状态：active 适用限制：没有运行其模型或目标补丁；不能把未报问题当作安全证明。 ### 可委派独立Agent追调用链、提出可验证发现，再用触发输入/不变量淘汰误报；按真实影响和覆盖接收，不按发现数量。 依据身份：有条件的编辑推断；状态：active - ReviewBench 官方语料与评测实现：https://github.com/review-bench/ReviewBench 定位：golden findings与severity/category；关系：partial 支持：支持把审查结果变成可核查问题。 限制：跨库状态、业务约束和未知漏洞须补上下文；无人发现不等于不存在。 核查：2026-10-20；来源状态：active 适用限制：跨库状态、业务约束和未知漏洞须补上下文；无人发现不等于不存在。 ## 情境变化 ### 权限与持久数据 输入变化：包含租户隔离、金额、迁移或删除数据。 判断变化：先检查高影响不变量并构造反例；仅lint全绿不接收。 验收变化：沿调用方与存储核对权限边界、重试/回退和副作用。 研究前沿：已有多语言真实PR参考资产和审查系统；参考标注覆盖有限，语义裁判有误差。 下一项验证：用历史真实缺陷、合法替代与无缺陷改动组成盲测；发现后独立复现，记录漏报、误报和确认时间。 未来改判信号： - 在盲测真实PR中有效发现增加且确认/误报时间可控，可考虑扩大相近输入范围。 - 关键权限/数据缺陷漏报，或依赖裁判产生大量不可复现发现，应收窄或暂停相应采用。 接收/拒收： - 每条问题可重现或严格定位：重放触发输入或沿真实调用链验证 拒收：只说“可能有性能风险”，没有路径和触发条件。 - 结论区分缺陷与偏好：用需求和既有行为核对，允许合理替代实现 拒收：把个人命名偏好报成阻断缺陷。 - 审查没有靠被审补丁自证：检查关键测试/规则是否被改弱，独立核验高影响点 拒收：Agent删掉失败测试后，审查只引用CI全绿。 失败处理：缺上下文时明确未审区域和所需文件；不可复现的疑点保留为待证，不阻断为已证实缺陷。 本站记录：本站未测本单元漏报与误报率。 尚未覆盖：CTF仅邻近执行研究，生产资产/未知漏洞查全率未知。 验证方法：基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。 ### 安全控制变更 交付生效的代码/配置/访问控制，原风险受限而合法业务仍成立。 交付物：控制补丁/配置及生效差异；风险/正常/绕过/回退结果 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派限定控制实现和获准部署，按独立风险/正常/绕过及回退接收，不靠全拒绝或关告警。 - 安全控制变更：风险降低且合法业务仍成立：/work-units/W-C29?version=2026-10-21.workunits.2 信息安全分析在安全控制变更中采用安全控制变更：风险降低且合法业务仍成立；原风险重放、角色/对象正反矩阵、旁路/漂移与业务/资源回归，核对版本和回退状态。（partial；workunits/work-unit/W-C29@2026-10-21.workunits.2） 应用范围：信息安全分析在安全控制变更中采用安全控制变更：风险降低且合法业务仍成立；原风险重放、角色/对象正反矩阵、旁路/漂移与业务/资源回归，核对版本和回退状态。 AI工作组织：Agent可联合实现、部署到授权环境并重测，程序检查正反矩阵，责任人核验风险与业务取舍。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：NIST53A把检查对象与测试结合，kubectl提供可执行授权查询；AI整合控制变更属于方法基础上的迁移，不是独立性能成绩。 当前可用性：mixed；有公开权限检查工具；代码、网络与其他控制需目标配置/独立测试接口，没有本站部署。 - kubectl auth can-i：https://kubernetes.io/docs/reference/kubectl/generated/kubectl_auth/kubectl_auth_can-i/ 实际K8s/kubectl/角色版本冻结；公开工具；需目标集群授权，不能据此声称有权修改 ### NIST53A以检查、访谈与测试及明确评估对象核实控制；实际允许/拒绝行为应独立验证。 依据身份：工具与方法依据；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment methods and objects；关系：method 支持：控制验收方法基础。 限制：专业方法不是模型成绩。 核查：2026-10-20；来源状态：active 适用限制：专业方法不是模型成绩。 ### kubectl auth can-i公开提供授权检查，可为K8s角色/资源矩阵提供一项生效证据。 依据身份：工具与方法依据；状态：active - kubectl auth can-i：https://kubernetes.io/docs/reference/kubectl/generated/kubectl_auth/kubectl_auth_can-i/ 定位：command synopsis/examples；关系：method 支持：实际权限查询接口。 限制：单一权限查询不排除所有业务/网络绕过。 核查：2026-10-20；来源状态：active 适用限制：单一权限查询不排除所有业务/网络绕过。 ### 可委派限定控制变更，以独立风险/正常/绕过/回退结果接收，其他控制类型须配置对应测试。 依据身份：有条件的编辑推断；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment planning/testing；关系：partial 支持：可检查对象/测试支持目标适配。 限制：无本组织AI控制有效率。 核查：2026-10-20；来源状态：active 适用限制：无本组织AI控制有效率。 ## 情境变化 ### 访问与配置 输入变化：结果是角色/网络/系统配置生效。 判断变化：按具体允许/拒绝矩阵和业务回归接收。 验收变化：实际身份/对象/旁路、漂移和回退。 ### 代码与检测控制 输入变化：结果是漏洞修复或规则生效。 判断变化：组合W-C01/C12的复现与验收方法，不继承其他工具成绩。 验收变化：原风险、合法输入、误报漏报/绕过及规则版本。 研究前沿：有公开控制评估方法和权限检查接口；目标控制、绕过及持续漂移没有本站AI试验。 下一项验证：选一项访问/配置风险，冻结允许/拒绝矩阵，让Agent交变更，再独立测试原风险、合法路径、绕过及回退。 未来改判信号： - 新角色/对象变化下风险控制和合法业务仍可复验，可扩大同类变更。 - 依靠全拒绝、扩大其他权限或绕过未测时拒绝接收。 接收/拒收： - 控制达到具体目标：独立重放原路径/策略，直接查询真实权限或业务状态。 拒收：仅配置文件存在，没有生效检查。 - 正常与绕过都检查：同角色/对象的正反矩阵、替代路径、错误配置和资源副作用控制。 拒收：全拒绝让风险消失，合法业务也坏了。 - 变更可维护：核对版本/审计与回退后状态；用漂移反例验证持续复核入口。 拒收：临时手工改动不在版本中，重建后控制丢失。 失败处理：验证失败回退或交明确未生效原因；不以关闭告警或禁用全部功能充作整改。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 尚未覆盖：具体策略/业务取舍和非K8s控制需相应测试，不继承权限工具以外效果。 验证方法：原风险重放、角色/对象正反矩阵、旁路/漂移与业务/资源回归，核对版本和回退状态。 ### 告警调查结论 交付邮件/身份/端点告警的证据、真假/待证判定与升级包，不把判定写成已遏制。 交付物：逐告警证据/结论/优先级；缺证据与升级包 判断依据：外部报告结果、有条件的编辑推断 当前变化：可委派关联/排序/反证；钓鱼问卷研究只是辅助研判条件，先本地校准真假/待证与确认时间。 - 告警调查结论：证据、判定与可继续的升级包：/work-units/W-C30?version=2026-10-21.workunits.2 信息安全分析在告警调查结论中采用告警调查结论：证据、判定与可继续的升级包；原消息/日志/身份/时间线与正常负例交叉核对，保留矛盾；实际规则/处置状态另记。（partial；workunits/work-unit/W-C30@2026-10-21.workunits.2） 应用范围：信息安全分析在告警调查结论中采用告警调查结论：证据、判定与可继续的升级包；原消息/日志/身份/时间线与正常负例交叉核对，保留矛盾；实际规则/处置状态另记。 AI工作组织：Agent自主关联证据、排序和构造反证，程序重放已知控制；调查结论独立于外部处置。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：钓鱼RCT提供特定队列直接研究，NIST61r3给检测/分析与响应边界；其他告警不借钓鱼实验冒充同配置成绩。 当前可用性：mixed；商业钓鱼工具受许可/角色/容量约束；本包没有进入租户。其他告警需目标日志/调查接口。 - Phishing Triage Agent：https://learn.microsoft.com/en-us/defender-xdr/phishing-triage-agent 2026-10-20核查文档；租户实际部署版本需记录；需相应Microsoft安全产品权限/许可与SCU容量 ### 钓鱼RCT在标准化材料/问卷中的邮件队列比较排序和解释对专业分析师的影响，并另作resolve-benign反事实；不是持续生产邮箱无人处置。 依据身份：外部报告结果；状态：active - Phishing Triage Agent 随机对照试验：https://arxiv.org/abs/2511.13860v1 定位：v1 §1—§3 methodology/behavior/counterfactuals；关系：partial 支持：直接邮件研判研究，保留实际载体与干预身份。 限制：原语料零FP/FN后注入合成判定错误，跳过良性协议为反事实；不能推断真实误报分布或无人遏制。 核查：2026-10-20；来源状态：active 配置：v1 §2：招募167名专业分析师，13低分回答被剔除；93封原语料中抽25邮件队列，在Qualtrics以标准化只读材料判定。Control52随机无AI、Aware56优先队列+判定/解释、Blind59同排序但不告知AI；原语料Agent零FP/FN，另造判定/解释错误，每队列1SFP+1SFN。resolve-benign为由任务结果组合的反事实分析。 适用限制：原语料零FP/FN后注入合成判定错误，跳过良性协议为反事实；不能推断真实误报分布或无人遏制。 相关进展（本条判断）： - 钓鱼队列随机试验报告人加Agent研判改善：/explore?purpose=understand&domain=computing&window=all#P-C-PHISH-RCT 首次公开 2025-11-17 ### 可用NIST61r3的检测/分析与证据要求组织其他告警调查，以独立证据和待证/升级条件接收。 依据身份：有条件的编辑推断；状态：active - NIST SP800-61r3：https://csrc.nist.gov/pubs/sp/800/61/r3/final 定位：Table3 detection/analysis；关系：partial 支持：专业方法支持调查结果分界。 限制：非邮件任务没有由RCT直接证明的AI表现。 核查：2026-10-20；来源状态：active 适用限制：非邮件任务没有由RCT直接证明的AI表现。 ## 情境变化 ### 钓鱼队列 输入变化：邮件/URL/附件材料与本地真假基率。 判断变化：按本地错误控制校准，不照搬问卷反事实收益。 验收变化：真实/合成错误解释、恶意/良性/待证、排序和确认成本。 ### 身份端点及关联告警 输入变化：结果是跨来源调查结论，非邮件分类。 判断变化：NIST方法迁移，先给可证伪证据链；不继承钓鱼成绩。 验收变化：时间/身份/资产对应、替代解释、缺日志与升级包。 研究前沿：邮件材料/问卷的排序与解释效应已有试验；原语料无自然FP/FN、合成错误和反事实协议限制迁移，不能证明实际邮箱长期无人研判。 下一项验证：用本地脱敏真假/待证告警盲测，核对逐条证据、漏报/误报与确认时间，再决定优先级和复核范围。 未来改判信号： - 新队列基率/对抗条件下证据与误报漏报仍可控，可扩大辅助研判。 - 合成控制或真实错误被盲目附和、证据不足仍关单时收窄范围。 接收/拒收： - 判定由证据支持：原始消息/身份/时间线与资产交叉核对，正常负例和替代解释挑战结论。 拒收：仅品牌词/风险标签就认恶意。 - 未知和错误可见：用本地真/假与有意错误解释检查自动同意，保留缺日志/矛盾与查不到部分。 拒收：Agent判良性就无条件关单。 - 输出可接续且不冒充处置：独立接收者能重查证据和升级，结论/规则/执行状态分开记录。 拒收：给出恶意判定便写资产已经隔离/清除。 失败处理：缺证据输出待证及具体请求，不用恶意内容授予工具权限，不越过调查范围执行隔离。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 尚未覆盖：钓鱼RCT载体、合成错误与反事实不能外推持续邮箱/全SOC。 验证方法：原消息/日志/身份/时间线与正常负例交叉核对，保留矛盾；实际规则/处置状态另记。 ### 安全事件处置与恢复 交付证据保全、有效遏制/清除、合法业务恢复与未解决风险。 交付物：证据/时间线与实际动作审计；持续性/侧向影响、用户/数据恢复与观察结果 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派证据整合及获准可逆处置，以保全、攻击持续性与业务恢复联合接收，高影响动作明确授权。 - 安全事件处置：证据保全、遏制与业务恢复：/work-units/W-C31?version=2026-10-21.workunits.2 信息安全分析在安全事件处置与恢复中采用安全事件处置：证据保全、遏制与业务恢复；检查原证据完整、处置审计、攻击/旧凭据持续性、侧向影响及合法用户/数据恢复，不能以告警消失结案。（partial；workunits/work-unit/W-C31@2026-10-21.workunits.2） 应用范围：信息安全分析在安全事件处置与恢复中采用安全事件处置：证据保全、遏制与业务恢复；检查原证据完整、处置审计、攻击/旧凭据持续性、侧向影响及合法用户/数据恢复，不能以告警消失结案。 AI工作组织：Agent可联合证据/状态、执行明确授权动作并持续验证，程序读真实终态；未知或超权限及时升级。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：NIST61r3明确检测、响应、恢复及事件证据要求，Defender公开实际处置/调查包接口；这是工具/专业方法上的AI迁移，不是自主处置成功率。 当前可用性：mixed；有条件商业响应工具；其他EDR/SIEM/身份平台需实际接口，本文没有自动执行或复现。 - Defender for Endpoint响应接口：https://learn.microsoft.com/en-us/defender-endpoint/respond-machine-alerts 2026-10-20核查；目标设备/产品/角色版本另固定；商业产品、设备加入及响应权限/许可；未在本站启用 ### NIST61r3将检测、响应/遏制/根除与恢复联系，并要求按组织政策保全事件证据；终态不能只有告警关闭。 依据身份：工具与方法依据；状态：active - NIST SP800-61r3：https://csrc.nist.gov/pubs/sp/800/61/r3/final 定位：Table3；证据保留与响应/恢复；关系：method 支持：支持联合处置结果和证据边界。 限制：专业建议不是AI实验，也不代替具体组织授权。 核查：2026-10-20；来源状态：active 适用限制：专业建议不是AI实验，也不代替具体组织授权。 ### Defender for Endpoint公开设备隔离、调查包等响应接口与条件，可承接获准动作和证据。 依据身份：工具与方法依据；状态：active - Defender for Endpoint设备响应操作：https://learn.microsoft.com/en-us/defender-endpoint/respond-machine-alerts 定位：device response actions/investigation package；关系：method 支持：有实际产品动作入口。 限制：需目标产品/角色/许可；工具存在不证明事件已处置。 核查：2026-10-20；来源状态：active 适用限制：需目标产品/角色/许可；工具存在不证明事件已处置。 ### 可以委派受限事件处置循环，但以证据、攻击持续性及合法业务恢复联合接收，不能继承CTF/钓鱼研判成绩。 依据身份：有条件的编辑推断；状态：active - NIST SP800-61r3：https://csrc.nist.gov/pubs/sp/800/61/r3/final 定位：Response/Recovery；关系：partial 支持：明确专业终态使验证可执行。 限制：真实事件和高影响动作需目标环境/授权。 核查：2026-10-20；来源状态：active 适用限制：真实事件和高影响动作需目标环境/授权。 ## 情境变化 ### 端点与身份事件 输入变化：涉及端点隔离、账号/凭据与用户恢复。 判断变化：先明确证据/隔离/恢复边界再执行获准动作。 验收变化：持续性、旧凭据、合法用户/数据和端点恢复。 ### 跨资产与业务恢复 输入变化：多系统、网络或第三方参与，可能超现有权限。 判断变化：可分阶段交结果，缺责任方/日志不能完整结案。 验收变化：证据时间一致、侧向影响、业务探针、沟通/升级与残余风险。 研究前沿：有公开响应接口与专业方法；CTF和钓鱼问卷均不证明本端点/身份事件已安全处置，没有本站真实攻击试验。 下一项验证：在授权演练环境放入已知事件和正常业务，先保全证据再执行获准隔离/恢复，独立验证持续性、数据/用户与审计。 未来改判信号： - 新事件条件下证据、遏制与业务恢复都被独立复验，可扩大受限自动动作。 - 证据丢失、攻击持续或业务未恢复时拒绝完整结案。 接收/拒收： - 证据未被处置破坏：按组织要求保存原始证据、时间/完整性/访问和动作记录，区分可逆隔离与不可逆清除。 拒收：删消息/日志清理痕迹后宣告解决。 - 攻击与影响受控：在授权环境检查原攻击路径/持续性、侧向行为与隔离边界，不以告警消失作证。 拒收：停全部服务但攻击凭据仍有效。 - 合法业务真的恢复：从合法用户/数据状态验证恢复，审计旧凭据/端点与后续观察；残余风险/未恢复明示。 拒收：只让服务启动，用户/数据未恢复或再入侵未检查。 失败处理：证据/权限不足先保留状态与升级包；不能破坏性试探或把调查结论写成已处置。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 尚未覆盖：NIST/EDR是方法与工具，不是自主响应成绩；缺权限/证据需升级。 验证方法：检查原证据完整、处置审计、攻击/旧凭据持续性、侧向影响及合法用户/数据恢复，不能以告警消失结案。 ### 治理支持与整改教育 组合实际控制验证、整改跟踪和用户材料，给控制缺口/行动/教育反馈，不造治理总包。 交付物：控制/整改结果和未完成差距；角色化教育材料与真实反馈 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派材料/差距整合，实际控制按C29验收，整改按C21实证闭环，教育按C24真实用户任务检验。 - 安全控制变更：风险降低且合法业务仍成立：/work-units/W-C29?version=2026-10-21.workunits.2 信息安全分析在治理支持与整改教育中采用安全控制变更：风险降低且合法业务仍成立；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。（partial；workunits/work-unit/W-C29@2026-10-21.workunits.2） - 事故复盘与整改闭环：结论可追溯、行动可验证：/work-units/W-C21?version=2026-10-21.workunits.2 信息安全分析在治理支持与整改教育中采用事故复盘与整改闭环：结论可追溯、行动可验证；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。（partial；workunits/work-unit/W-C21@2026-10-21.workunits.2） - 系统采用与用户支持材料：让使用者完成真实任务：/work-units/W-C24?version=2026-10-21.workunits.2 信息安全分析在治理支持与整改教育中采用系统采用与用户支持材料：让使用者完成真实任务；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。（partial；workunits/work-unit/W-C24@2026-10-21.workunits.2） 应用范围：信息安全分析在治理支持与整改教育中采用安全控制变更：风险降低且合法业务仍成立；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。 AI工作组织：Agent可联合实现、部署到授权环境并重测，程序检查正反矩阵，责任人核验风险与业务取舍。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：NIST53A把检查对象与测试结合，kubectl提供可执行授权查询；AI整合控制变更属于方法基础上的迁移，不是独立性能成绩。 当前可用性：mixed；有公开权限检查工具；代码、网络与其他控制需目标配置/独立测试接口，没有本站部署。 - kubectl auth can-i：https://kubernetes.io/docs/reference/kubectl/generated/kubectl_auth/kubectl_auth_can-i/ 实际K8s/kubectl/角色版本冻结；公开工具；需目标集群授权，不能据此声称有权修改 ### NIST53A以检查、访谈与测试及明确评估对象核实控制；实际允许/拒绝行为应独立验证。 依据身份：工具与方法依据；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment methods and objects；关系：method 支持：控制验收方法基础。 限制：专业方法不是模型成绩。 核查：2026-10-20；来源状态：active 适用限制：专业方法不是模型成绩。 ### 可委派限定控制变更，以独立风险/正常/绕过/回退结果接收，其他控制类型须配置对应测试。 依据身份：有条件的编辑推断；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment planning/testing；关系：partial 支持：可检查对象/测试支持目标适配。 限制：无本组织AI控制有效率。 核查：2026-10-20；来源状态：active 适用限制：无本组织AI控制有效率。 ## 情境变化 ### 访问与配置 输入变化：结果是角色/网络/系统配置生效。 判断变化：按具体允许/拒绝矩阵和业务回归接收。 验收变化：实际身份/对象/旁路、漂移和回退。 研究前沿：有公开控制评估方法和权限检查接口；目标控制、绕过及持续漂移没有本站AI试验。 下一项验证：选一项访问/配置风险，冻结允许/拒绝矩阵，让Agent交变更，再独立测试原风险、合法路径、绕过及回退。 未来改判信号： - 新角色/对象变化下风险控制和合法业务仍可复验，可扩大同类变更。 - 依靠全拒绝、扩大其他权限或绕过未测时拒绝接收。 接收/拒收： - 控制达到具体目标：独立重放原路径/策略，直接查询真实权限或业务状态。 拒收：仅配置文件存在，没有生效检查。 - 正常与绕过都检查：同角色/对象的正反矩阵、替代路径、错误配置和资源副作用控制。 拒收：全拒绝让风险消失，合法业务也坏了。 - 变更可维护：核对版本/审计与回退后状态；用漂移反例验证持续复核入口。 拒收：临时手工改动不在版本中，重建后控制丢失。 失败处理：验证失败回退或交明确未生效原因；不以关闭告警或禁用全部功能充作整改。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 应用范围：信息安全分析在治理支持与整改教育中采用事故复盘与整改闭环：结论可追溯、行动可验证；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。 AI工作组织：Agent自主合并时间线、提出反证与行动，查实际工单/补丁状态并更新；执行整改另交工程任务。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：AIOpsLab记录动作与状态，支持可回放事件方法；从受控轨迹迁移到真实复盘是编辑判断。复盘结果应使下一次验证可执行，而非只是更流畅叙事。 当前可用性：mixed；框架公开；目标云权限、遥测与可回退环境由实际任务提供，不要求先接生产。 - AIOpsLab：https://github.com/microsoft/AIOpsLab 2026-10-20公开仓库HEAD ccf08d0d1d5fa5b30f120e2e8549662d44411b35；实际运行另固定依赖/镜像/模型；开源；独立集群/命名空间、遥测与模型API自备 ### 可把公开事故试验床的动作/状态轨迹方法迁移为复盘材料，但原因和整改效果须由真实证据及反证验证。 依据身份：有条件的编辑推断；状态：active - AIOpsLab 官方框架：https://github.com/microsoft/AIOpsLab 定位：Session trace/results/evaluator；关系：partial 支持：轨迹和结果关联提供方法基础。 限制：没有目标真实复盘的AI成绩，不把模拟轨迹当组织事实。 核查：2026-10-20；来源状态：active 适用限制：没有目标真实复盘的AI成绩，不把模拟轨迹当组织事实。 ## 情境变化 ### 整改与运行负担 输入变化：需要跟踪复发、值班和配置漂移措施。 判断变化：按真实结果记录实施/验证，不自动关单。 验收变化：行动判据、版本/负载复验、复发和工作负担观察。 研究前沿：公开事故框架记录实际动作、遥测与结果，使事件时间线及恢复假设可以重放检查；把它迁移为复盘/行动材料是编辑方法判断，目前未核实AI减少本团队复发或值班负担的直接研究。 下一项验证：选一个日志完整事故，把一个错误根因与未实施行动混入材料，检查Agent是否保留证据冲突并把行动连到真实验证。 未来改判信号： - 整改的独立复验与后续观察证实复发/运行负担降低，可考虑扩大相近输入范围。 - 根因无法反证、行动只关单未验证或同类事故复发，应收窄或暂停相应采用。 接收/拒收： - 原因有因果链而非联想：把每项关键推论连到事件与状态；可行时重放/移除条件挑战，保留不能证实部分。 拒收：最近一次发布就被写成根因。 - 行动解决对应问题：逐项核对行动怎样防止/发现/减轻故障，有可验收结果而非“加强意识”。 拒收：只加一场培训，把系统性故障视作已整改。 - 完成状态真实：读取代码/配置/试验/工单验收证据及复发/负担记录，区分计划、实施和验证。 拒收：工单关闭就推断措施有效或事故不再发生。 失败处理：证据缺失保留多假设和采集改进，不造单一原因；行动未验证就明确标注未完成。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 应用范围：信息安全分析在治理支持与整改教育中采用系统采用与用户支持材料：让使用者完成真实任务；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。 AI工作组织：Agent按角色生成可执行材料、在环境重放并根据真实反馈修订；稳定步骤可自动版本化，使用效果仍从真实任务观察。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：公司环境提供跨工具任务方法，可用于检查指引步骤；采用/培训收益没有本任务直接AI实测，因此不从办公基准外推。具体任务完成与反馈能使这一交付可验证。 当前可用性：open-implementation；材料可直接用普通文档工具制作；浏览器用于在目标系统重放指引，真实用户与系统权限需另提供。 - Playwright MCP：https://github.com/microsoft/playwright-mcp 2026-10-20公开仓库HEAD ab6d67cbf8b619338f096980806fdbe29432cc4d；实际运行另固定依赖/镜像/模型；公开接口；目标系统/用户身份和独立接收者另备 ### 可把公开公司工作环境中的可执行任务方法用于检查支持材料是否引导到真实结果，但培训/采用收益需真实使用反馈。 依据身份：有条件的编辑推断；状态：active - TheAgentCompany 官方环境：https://github.com/TheAgentCompany/TheAgentCompany 定位：result-based evaluation/task environment；关系：partial 支持：可执行任务方法提供邻近参照。 限制：不证明本教材学习效果或真实同事反馈。 核查：2026-10-20；来源状态：active 适用限制：不证明本教材学习效果或真实同事反馈。 ## 情境变化 ### 知识库与自助支持 输入变化：重复问题需要可维护解决路径。 判断变化：生成材料后以真实恢复/升级结果迭代。 验收变化：版本、查询匹配、失败分流和用户独立完成。 研究前沿：公开公司环境可执行多角色任务并按结果检查，可用于验证指引步骤是否可操作；它没有直接展示本系统用户培训或长期采用效果。当前可委派材料制作/环境重放，真实独立用户完成是下一项证据。 下一项验证：选一项目标用户原先常失败的任务，冻结目标环境；让未看制作过程的接收者照材料执行，记录完成、阻塞、时间和修订后结果。 未来改判信号： - 不同目标用户可独立按材料完成任务，支持返工与升级负担下降，可考虑扩大相近输入范围。 - 满意度/材料数量掩盖实际任务失败，或系统更新使指引过期，应收窄或暂停相应采用。 接收/拒收： - 步骤在目标环境可执行：独立接收者按材料完成任务，核对真实结果，不靠作者解释救场。 拒收：只有截图说明，关键权限/异常步骤无法执行。 - 缺口定位正确：观察失败到底是材料、权限、产品缺陷还是前置知识；修订后重测。 拒收：把系统错误归咎用户，或把同意度评分当学会任务。 - 资料可维护且可访问：记录版本、角色/语言、异常/恢复与升级条件，按键盘/缩放等目标条件查使用。 拒收：系统升级后旧步骤继续分发且无异常入口。 失败处理：没有真实反馈不虚构满意/解决率；若问题来自产品或权限则转具体修复任务并保留支持路径。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：合规认定与风险接受需真实组织/法规依据，关单/文章数不能证明治理效果。 验证方法：抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。 ### 检测规则与误报漏报 交付可执行检测/信号规则和校准材料，区分规则质量与每次调查结论。 交付物：检测规则/采集与版本；故障/正常/对抗/缺测控制结果 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派规则实现与回放，按误报/漏报和可行动信号接收，长期分布另观察。 - 安全控制变更：风险降低且合法业务仍成立：/work-units/W-C29?version=2026-10-21.workunits.2 信息安全分析在检测规则与误报漏报中采用安全控制变更：风险降低且合法业务仍成立；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。（partial；workunits/work-unit/W-C29@2026-10-21.workunits.2） - 运行信号交付：SLI/SLO、检测与可行动告警：/work-units/W-C20?version=2026-10-21.workunits.2 信息安全分析在检测规则与误报漏报中采用运行信号交付：SLI/SLO、检测与可行动告警；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。（partial；workunits/work-unit/W-C20@2026-10-21.workunits.2） 应用范围：信息安全分析在检测规则与误报漏报中采用安全控制变更：风险降低且合法业务仍成立；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。 AI工作组织：Agent可联合实现、部署到授权环境并重测，程序检查正反矩阵，责任人核验风险与业务取舍。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：NIST53A把检查对象与测试结合，kubectl提供可执行授权查询；AI整合控制变更属于方法基础上的迁移，不是独立性能成绩。 当前可用性：mixed；有公开权限检查工具；代码、网络与其他控制需目标配置/独立测试接口，没有本站部署。 - kubectl auth can-i：https://kubernetes.io/docs/reference/kubectl/generated/kubectl_auth/kubectl_auth_can-i/ 实际K8s/kubectl/角色版本冻结；公开工具；需目标集群授权，不能据此声称有权修改 ### NIST53A以检查、访谈与测试及明确评估对象核实控制；实际允许/拒绝行为应独立验证。 依据身份：工具与方法依据；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment methods and objects；关系：method 支持：控制验收方法基础。 限制：专业方法不是模型成绩。 核查：2026-10-20；来源状态：active 适用限制：专业方法不是模型成绩。 ### 可委派限定控制变更，以独立风险/正常/绕过/回退结果接收，其他控制类型须配置对应测试。 依据身份：有条件的编辑推断；状态：active - NIST SP800-53A r5：https://csrc.nist.gov/pubs/sp/800/53/a/r5/final 定位：assessment planning/testing；关系：partial 支持：可检查对象/测试支持目标适配。 限制：无本组织AI控制有效率。 核查：2026-10-20；来源状态：active 适用限制：无本组织AI控制有效率。 ## 情境变化 ### 代码与检测控制 输入变化：结果是漏洞修复或规则生效。 判断变化：组合W-C01/C12的复现与验收方法，不继承其他工具成绩。 验收变化：原风险、合法输入、误报漏报/绕过及规则版本。 研究前沿：有公开控制评估方法和权限检查接口；目标控制、绕过及持续漂移没有本站AI试验。 下一项验证：选一项访问/配置风险，冻结允许/拒绝矩阵，让Agent交变更，再独立测试原风险、合法路径、绕过及回退。 未来改判信号： - 新角色/对象变化下风险控制和合法业务仍可复验，可扩大同类变更。 - 依靠全拒绝、扩大其他权限或绕过未测时拒绝接收。 接收/拒收： - 控制达到具体目标：独立重放原路径/策略，直接查询真实权限或业务状态。 拒收：仅配置文件存在，没有生效检查。 - 正常与绕过都检查：同角色/对象的正反矩阵、替代路径、错误配置和资源副作用控制。 拒收：全拒绝让风险消失，合法业务也坏了。 - 变更可维护：核对版本/审计与回退后状态；用漂移反例验证持续复核入口。 拒收：临时手工改动不在版本中，重建后控制丢失。 失败处理：验证失败回退或交明确未生效原因；不以关闭告警或禁用全部功能充作整改。 本站记录：本次核查公开资料与任务契约，未在本站运行目标任务或新增模型试次。 应用范围：信息安全分析在检测规则与误报漏报中采用运行信号交付：SLI/SLO、检测与可行动告警；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。 AI工作组织：Agent读服务定义和历史，生成/调整采集和告警，程序重放控制；负责人决定SLO和升级取舍。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：公开故障/负载试验床能校准信号，但无法替组织确定风险容忍。把指标和告警本身当产物，可避免Agent靠“监控正常”自证。 当前可用性：mixed；框架公开；目标云权限、遥测与可回退环境由实际任务提供，不要求先接生产。 - AIOpsLab：https://github.com/microsoft/AIOpsLab 2026-10-20公开仓库HEAD ccf08d0d1d5fa5b30f120e2e8549662d44411b35；实际运行另固定依赖/镜像/模型；开源；独立集群/命名空间、遥测与模型API自备 ### AIOpsLab的故障、负载和评估接口可用于校准运行信号与检测，规则正确性应以独立故障/正常控制检查。 依据身份：工具与方法依据；状态：active - AIOpsLab 官方框架：https://github.com/microsoft/AIOpsLab 定位：Detection tasks/Workload/Evaluator；关系：method 支持：提供可构造症状与结果的环境。 限制：方法不证明目标SLO恰当或长期告警可靠。 核查：2026-10-20；来源状态：active 适用限制：方法不证明目标SLO恰当或长期告警可靠。 ## 情境变化 ### 检测规则与值班噪声 输入变化：已有遥测但告警漏报或过多。 判断变化：按可行动症状重做规则校准。 验收变化：故障/正常/抖动/采集缺失与升级路径。 研究前沿：AIOpsLab提供检测任务、故障/负载和评估接口，可用正常与故障重放验证告警；公开接口没有替本团队选择用户SLI/SLO，也未给本规则长期漏报/误报成绩。 下一项验证：选一个关键用户路径和历史故障，冻结口径，用正常/故障/遥测缺失控制验证规则，再在观察窗记录行动与噪声。 未来改判信号： - 真实新故障被及时检测而正常波动与缺测被正确区分，可考虑扩大相近输入范围。 - 用户失败未进分母、告警噪声升高或采集缺失被写成健康，应收窄或暂停相应采用。 接收/拒收： - 信号代表用户目标：把分母、窗口和路径与真实请求对照，检查依赖/采样遗漏。 拒收：只测机器存活，用户付款失败却SLI健康。 - 规则可检测可拒绝：重放已知故障与正常波动，记录误报/漏报、检测延迟和采集失败。 拒收：只加一条能报警的规则，没有正常负样本。 - 告警可行动：另一接收者按规则和指引定位受影响路径，核对升级/静默/恢复及版本。 拒收：告警没有对象、含义或动作，导致反复无效值班。 失败处理：目标不明确先给可选口径及影响；采集缺失应暴露为缺测，不能写成零错误。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：控制通过不等于未知攻击查全或长期告警有效。 验证方法：已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。 ## 与工作关联的进展 ### 钓鱼队列随机试验报告人加Agent研判改善 公开 2025-11-17 研究报告队列优先级/解释改变分析师注意力与研判表现。 支持范围：167招募、标准化只读材料/Qualtrics，25封队列源自93语料；有合成错误与反事实，非生产长期无人响应。 来源状态：active /explore?purpose=understand&domain=computing&window=all#P-C-PHISH-RCT ## 未来3–5年条件情景 未来 3–5 年（2029–2031） 未来 3–5 年是编辑条件情景，不是就业数量预测。每项均列基准、加速、受限路径和需观察的信号；职业职责来源不等于 AI 能力证据。 基准：候选发现和告警整理更自动化，验证可利用性、配置边界和响应质量更重要。 加速：若代理能在授权环境稳定复现、修复并证明风险下降，安全团队可覆盖更多系统。 受限：若对抗输入、误报和权限风险持续，自动化保留为分析与受限执行。 改判信号： - 独立复验后的真实漏洞与漏报 - 自动处置的副作用和证据完整性 ## 进入与成长的公开能力证据 本页主要提供工作与作品证据；基础课程、责任级别和中国准入尚未完成专题整理。 完整交付作品证据： - 资产、攻击路径、威胁模型及优先级；附资产/身份/入口到影响，前提、可观察反证和正常业务路径，缺资产不能算无风险。 - 可验证发现、利用条件与影响说明；附授权目标重放触发/权限/数据副作用，排除误报并保存环境、位置和影响条件。 具体地区、职级和组织要求按目标岗位核对；美国资料不自动作为中国资格要求。 ## 相邻方向及区别 - 软件质量与测试：/careers/qa-engineer.md?version=2026-10-21.careers.2 质量工程覆盖行为与质量风险；安全分析还需要攻击者、信任边界和滥用条件。 - 密码研究与工程：/careers/cryptography-researcher.md?version=2026-10-21.careers.2 密码研究关注安全构造及数学假设；安全分析关注系统中的整体风险。 ## 职业名称与分类映射 - O*NET-SOC 15-1212.00 Information Security Analysts；O*NET-SOC 2019；OnLine Updated 2026；US；exact 本记录按该职业定义组织职责；中文为编辑译名，不声明中美资格等价。；定位 Definition / Tasks ## 工作资料与来源 - 授权风险发现：威胁路径与可证实漏洞：/work-units/W-C09?version=2026-10-21.workunits.2 信息安全分析在授权漏洞发现中采用授权风险发现：威胁路径与可证实漏洞；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。（partial；workunits/work-unit/W-C09@2026-10-21.workunits.2） - 变更审查：交付可定位、可复现的问题：/work-units/W-C03?version=2026-10-21.workunits.2 信息安全分析在授权漏洞发现中采用变更审查：交付可定位、可复现的问题；基线/身份/输入/依赖固定，另一接收者可重放或核对静态链，排除误报和偏好。（partial；workunits/work-unit/W-C03@2026-10-21.workunits.2） - 安全控制变更：风险降低且合法业务仍成立：/work-units/W-C29?version=2026-10-21.workunits.2 信息安全分析在检测规则与误报漏报中采用安全控制变更：风险降低且合法业务仍成立；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。（partial；workunits/work-unit/W-C29@2026-10-21.workunits.2） - 告警调查结论：证据、判定与可继续的升级包：/work-units/W-C30?version=2026-10-21.workunits.2 信息安全分析在告警调查结论中采用告警调查结论：证据、判定与可继续的升级包；原消息/日志/身份/时间线与正常负例交叉核对，保留矛盾；实际规则/处置状态另记。（partial；workunits/work-unit/W-C30@2026-10-21.workunits.2） - 安全事件处置：证据保全、遏制与业务恢复：/work-units/W-C31?version=2026-10-21.workunits.2 信息安全分析在安全事件处置与恢复中采用安全事件处置：证据保全、遏制与业务恢复；检查原证据完整、处置审计、攻击/旧凭据持续性、侧向影响及合法用户/数据恢复，不能以告警消失结案。（partial；workunits/work-unit/W-C31@2026-10-21.workunits.2） - 事故复盘与整改闭环：结论可追溯、行动可验证：/work-units/W-C21?version=2026-10-21.workunits.2 信息安全分析在治理支持与整改教育中采用事故复盘与整改闭环：结论可追溯、行动可验证；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。（partial；workunits/work-unit/W-C21@2026-10-21.workunits.2） - 系统采用与用户支持材料：让使用者完成真实任务：/work-units/W-C24?version=2026-10-21.workunits.2 信息安全分析在治理支持与整改教育中采用系统采用与用户支持材料：让使用者完成真实任务；抽核政策/资产→控制/测试，行动到实际验证，独立用户使用材料；计划、实施、有效分开。（partial；workunits/work-unit/W-C24@2026-10-21.workunits.2） - 运行信号交付：SLI/SLO、检测与可行动告警：/work-units/W-C20?version=2026-10-21.workunits.2 信息安全分析在检测规则与误报漏报中采用运行信号交付：SLI/SLO、检测与可行动告警；已知攻击/正常与绕过/遥测缺失回放，测检测延迟、噪声、旁路与升级路径。（partial；workunits/work-unit/W-C20@2026-10-21.workunits.2） - Information Security Analysts：https://www.onetonline.org/link/summary/15-1212.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 ## 用于自己的问题 个人适配、具体岗位判断与计划由用户自己的 Agent 结合已有材料处理。复用已知上下文，仅追问影响结论的缺口；目录不是全部选项。阅读或比较公开工作本身无需档案、固定二选一、保存记录或行动计划。