判决方法

三关：①静态扫描（源码/元数据/工具定义指纹）②断网沙箱复现（network=none、只读 rootfs、cap_drop ALL、零密钥、用完即焚）③人工复核（CRITICAL 必须复现+人审双确认）。

评级枚举：safe / use-with-caution / unsafe / abandoned / unverifiable。判决一经发布不可修改，更正走新记录并链回旧卡（supersedes）。每张判决卡的每条发现附证据哈希与可下载复现包。