溯源思路与流程68 条

疑点排序原则

线索按"证据强度×影响面×新鲜度"排序：先处理近期、高影响、证据硬的疑点；弱线索批量并行验证。

用途	有限时间内的资源分配
维度	证据强度/影响/新鲜度

排序示例

A: 近1小时外联 + 高权限账号 → 立即
B: 昨日的可疑扫描 → 并行验证
C: 一周前的单条日志 → 收录待核

排序结果随新证据动态调整。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌