威胁情报比对方法

拿哈希、域名、IP 分别比对情报源：命中看首次出现时间与标签，未命中也要记录（自建基础设施常见未收录）。

用途	借助外部数据补充背景
维度	哈希信誉 / 域名注册时间 / IP 历史 / 证书复用

比对清单

1) 哈希 → 家族与首次上传时间
2) 域名 → 注册时间、同 IP 邻居
3) 若情报标签与本地行为矛盾，以本地证据为主

情报是旁证：报告里注明查询时间，避免随时间漂移。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌