# 安全治理 · Skills/插件防投毒证据说明

## 当前边界

本专题根据用户提供 JSON 初始化，用于形成 LRI 专题洞察工作台。当前页面中的外部事实、作者、专家、性能指标、MOLOT 与 Positive Technologies 相关描述均标记为 `user_provided_json / needs_public_verification`。

## 安全处理

用户 JSON 中包含可疑命令、编码 payload、下载执行指令等恶意样例。仓库页面只保留**不可执行脱敏版**，不保留真实攻击域名、真实 payload 或可直接执行的命令链。

## 待补证据

1. MOLOT 论文、报告或 Positive Technologies 官方材料。
2. `>95.5%` 精度指标对应的任务、数据集、评估口径和代码段检测范围。
3. Mariam Arutunian、Maksim Mitrofanov、Stanislav Rakovsky 的公开身份与项目关联证据。
4. OSSGadget、bandit4mal、semgrep 对比测试原始实验表。
5. FCD 性能表与 MOLOT/PDG 检测之间的技术关系。


## Resource-card evidence split

`security_governance/sources/resource_cards/` contains Markdown resource cards for the papers/tools/datasets related to the user JSON. The cards intentionally split:

1. MOLOT / behavior-sequence malicious package detection.
2. PDG/FCD graph or clone-detection background.
3. Agent pre-execution safety-gate engineering.

The FCD/PDG C/C++ performance table remains unresolved until the original paper or report is found.