评分模型

单次检测的分数如何构成:支柱加权 → 覆盖率规则 → 封顶与确证优先 → 评级分界。

1. 支柱权重

支柱权重
支柱 A40
支柱 B35
支柱 C20
稳定性(stability)5

2. 覆盖率规则(双阈值)

  • 判定覆盖率低于 50%:不产出结论——评级"证据不足",分数不显示。确证级证据(critical)例外,见下。
  • 覆盖率在 50%–75% 之间:评级下调一级并附说明,结论置信度受限。

3. 封顶与确证优先

  • 存在 fail 级检测项 → 总分封顶 54;存在 suspicious 级 → 封顶 69(封顶即披露 raw_total → total 与理由)。
  • 确证优先于覆盖率:critical 级证据(如异源残留、签名缺失)本身即是结论——即便无可评分项也判定高风险,不允让"证据不足"掩盖一票否决。

4. 评级分界

总分下限评级
≥ 85可信(credible)
≥ 70基本可信(mostly_credible)
≥ 55可疑(suspicious)
≥ 0高风险(high_risk)

单次分数如何聚合成站点排名见 榜单算法;评分可能被规避的方式见 威胁模型。