# 安全治理证据链 5 轮迭代

本目录记录针对用户 JSON 安全资源的 5 轮证据链完善。每轮都必须列出引用资源、直接 URL 或 self/user reference、主张边界和决策用途。

- [第 1 轮 · 证据链矩阵与主张边界](round_01_claim_map.md)
- [第 2 轮 · MOLOT 直接证据链补强](round_02_molot_chain.md)
- [第 3 轮 · 供应链 Benchmark 与恶意包生命周期证据链](round_03_supply_chain_benchmark_chain.md)
- [第 4 轮 · PDG / Graph / SHAP 解释链边界](round_04_pdg_shap_graph_chain.md)
- [第 5 轮 · Agent Gate 落地与证据升级策略](round_05_gate_and_upgrade_policy.md)

## 引用要求

- 每条主张必须回到 `security_governance/data/resource_cards.json` 中的资源卡。
- 资源卡必须有 `primary_public_url` 或 `primary_self_reference`。
- `fcd_pdg_performance_unresolved` 在找到原始公网 URL 前只能作为待核验证据。