样本归因的表述纪律

归因结论写"与某家族特征一致性高"而非"就是某组织"：保留证据链与不确定性表述，报告才站得住。

用途	避免过度归因
表述	证据 → 一致性 → 置信度，逐级留痕

示例表述

高置信：与已知家族共享独特互斥体与证书
中置信：复用同批 C2 域名注册商与时段
低置信：仅 TTP 相似（易被模仿，不作为依据）

归因争议大时，把原始证据列全，结论交给复核人判断。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌