| 观察 | 只记录不拦截，用于上线磨合与误报收敛 |
|---|---|
| 拦截 | 实际阻断，业务稳定后应切换到位 |
| 复核 | 定期盘点仍处于观察模式的对象与原因 |
切换检查
切换检查
□ 观察期内误报已收敛（无新增高频例外）
□ 业务方确认可切拦截
□ 切换后 24h 观察业务与告警
□ 记录切换时间与结果把“观察模式的业务清单”当作风险清单管理，逐项推动切换到拦截。
观察/拦截模式与业务阶段匹配：新业务上线先观察积累误报，稳定后切拦截；长期停留在观察模式等于防护未生效。
| 观察 | 只记录不拦截，用于上线磨合与误报收敛 |
|---|---|
| 拦截 | 实际阻断，业务稳定后应切换到位 |
| 复核 | 定期盘点仍处于观察模式的对象与原因 |
□ 观察期内误报已收敛（无新增高频例外）
□ 业务方确认可切拦截
□ 切换后 24h 观察业务与告警
□ 记录切换时间与结果