不靠正则特征库，用语法结构 + 证据链拦住变形绕过。
专为外贸独立站与跨境电商 —— 低误报、可离线、一机一码授权
产品内置管理大屏的完整布局——累计请求、RPS、拦截率、攻击类型分布、Top 攻击来源、防护开关矩阵、模块健康、实时事件流。接入后显示的是你自己机器的真实流量。
| 时间 | 来源 IP | 方法 | URI | 动作 | 原因 | 分数 |
|---|---|---|---|---|---|---|
| 20:41:03 | 45.61.**.** | GET | /api/user?id=1 union select … | 拦截 | SQLI_UNION | 100 |
| 20:40:55 | 91.240.**.** | POST | /upload/f.php.jpg | 拦截 | UPLOAD_BYPASS | 87 |
| 20:40:48 | 104.28.**.** | GET | /wp-login.php | 拦截 | SCAN_PROBE | 62 |
| 20:40:41 | 185.**.12.4 | GET | /admin_2023 | 监控 | HONEY_TRAP | 25 |
| 20:40:33 | 198.**.44.9 | POST | /login | 拦截 | SQLI_TIME | 94 |
| 20:40:21 | 203.**.8.7 | GET | /index | 放行 | — | 15 |
态势大屏演示截图，数据为模拟演示数据；支持本地私有化部署，无强制云端上报。
只想知道它带来什么，看左边；想验证它凭什么做到，看右边。
ysl analyze -uri "/api/user?id=1' union select--" 对它直接发问，判定分数、动作、证据当场可见，无需源码ysl verify 校验审计文件哈希链，事后记录不可篡改YSL_ABLATE=ast,ai ysl proxy … 对二进制关掉 AST 与 AI，验证纯词法兜底依然在防不需要看完整文档——下面三条命令就是全部。拿到评估包后照着敲，5 分钟内你的站点已经在盾甲后面了。
解压评估包得到单个 ysl 可执行文件，激活我们发给你的试用授权（找商务要）：
写一个最小配置（监听 443，转发到你源站），启动即接管：
拿一条经典注入载荷试试水，判定分数、动作、证据当场可见：
传统 WAF 靠规则库追赶攻击者，我们换了一条路：把检测建立在不变的结构之上。
任何请求先经过规范化/解码/归一化的固定管线，同一种攻击无论怎么编码变形，落到链上都是同一个形态——变形绕过天然失效。
多路检测器独立给出证据，按强度与可信度在格上叠加仲裁。误报要压得住，漏报要叠得出，每一个判定都可回放、可解释。
内存、时间、递归深度、解压体积——每个环节都有硬上限。WAF 自身先做到打不挂，才有资格谈防护别人。
全部检测逻辑自行实现，外部依赖仅 3 个官方扩展（HTTP/2 探纹与机器指纹所需）——没有别人的漏洞、没有插件目录、没有隐形外联。
从字节流到业务语义，从请求侧到主机侧——右侧是各能力对应的真实检测形态。
14 层编码归一化流水线打底，多路检测器在规范形态上独立举证，证据格按强度叠加仲裁——这是与所有规则库 WAF 的根本分野。
结构判定分三块：SQL token 流结构签名（DeepAST）、注入上下文图（HTML/JS/SQL/命令/模板多假设并存）、HPP 参数污染合并。判的是结构事实，不是特征串——文本可以无限变形，结构变形不了。
在受控有界的模拟器里推演载荷行为：eval 链、编码自解、反弹构造……行为证据按强度入格（强证据 ≥70 分按 EXPLOITABLE 档），与其它路证据一起仲裁。支持 monitor_only 观察模式。
文件名门禁、类型白名单、评分分层之外，深挖四种高级武器：像素炸弹、PDF 主动内容、OLE 宏、zip 藏匿。
被标记的攻击者被引入假世界：假路径、假数据、蜜罐链接注入；假 404 / 假 502 / 假 200 污染形态零指纹。
审计语料自动挖掘 → 贝叶斯/集成模型训练 → 热加载即时生效。机器自动沉淀的新知识置信度封顶 0.85——学习永不越权。
反向代理架构，业务零侵入。恶意流量在抵达业务前，先穿过二十余层防御。
| 传统规则库 WAF | YSL语枢-盾甲WAF | |
|---|---|---|
| 检测方式 | 正则特征库，靠规则更新追赶 | 确定性变换链，攻击变形后仍是同一形态 |
| 判定解释 | "命中规则 #3042"，难以回放 | 完整证据链：每层证据带置信度，可逐条审 |
| 误报控制 | 规则越加越多，误报随之上涨 | 弱信号不单独定罪，证据格叠加才升级 |
| 供应链 | 依赖框架/组件，漏洞连带风险 | 零框架：依赖仅官方 x 扩展，攻击面极小 |
| 资源边界 | 解压炸弹/深递归可打挂 WAF 本身 | 全链路有界：内存/时间/深度硬上限 |
| 持续进化 | 等厂商发规则包 | 在线学习自动沉淀（置信度封顶 0.85） |
| 交付形态 | 整机/容器/多依赖安装 | 单二进制 + 授权文件，docker load 即起 |
ysl analyze -uri "…" 单发请求，直接看动作、分数与每条证据的来源/等级/权重；② ysl replay / ysl verify 语料回放与期望判定比对（攻击语料 + 正常语料两份，逐条出差异）；③ YSL_ABLATE=ast 关掉结构分析层，同一批载荷再跑一遍——纯词法面依然全检出，这是「不依赖单一路径」的现场实证，不是嘴上说。不编客户案例——产品刚发售，还没有可公开的客户。下面每一条都能核实。
暗夜铭少（anye1991），专注代码审计与安全攻防。产品由零开始独立开发，迭代到当前 v7.0.8，代码仓库全程留痕。
当前仓库 53 次提交、21 个内部包、全链路单元测试。近期几版新增：五族载荷签名、语言级污点推理、熔断自适应、学习规则误报自动停用。
Linux / Windows 单二进制，或 Docker 镜像；反向代理接入，业务零侵入；离线可用，无外联、无云依赖。
商业版含版本升级与邮件支持；买断档含首年服务，次年起服务费可选；企业版按合同约定服务级别。
按架构特性给出的适配判断，不是客户案例。拿不准你的场景，把架构发我，免费评估。
Ed25519 签发的一机一码授权，硬件绑定、离线激活。站点上限与集群同步由授权档位硬约束——超界直接拒启，不做静默降级。