以下全部能力均为产品内置检测引擎的真实能力，判定与证据逐条可审计——不是 PPT 功能。
14 层编码归一化流水线——整台引擎的地基。所有请求（参数、体、头）逐层剥开编码与混淆，直到规范化形态。攻击写一千种变形，落点只有一个。
多路检测器独立举证，证据进格按强度与可信度叠加，过门限才处置。误报与漏报的平衡不靠人调规则阈值，靠格上的数学。
ysl analyze 与审计 JSONL 均可原件回放，申诉/复盘全都有据结构判定分三块：SQL token 流结构签名（DeepAST 三族：UNION / 堆叠 / 永真结构）、注入上下文图（HTML/JS/URL/SQL/命令/模板多假设并存，一段载荷按多种语法解释分别检验）、HPP 参数污染合并（重复参数全值入检，防「只看第一个值」的绕过）。判的是结构事实而非特征串。另有 21 个攻击家族的结构化签名集（表达式注入/JNDI/SSTI/反序列化等，源自盾甲在野规则沉淀）作为辅助层：编译进二进制、不联网热更、有门控与评分。
YSL_ABLATE 属对照实验工具，不面向生产）不真实执行任何代码：在受控模拟器中推演载荷的运行时行为。行为证据按强度入证据格（强证据 emu_strong ≥70 分按 EXPLOITABLE 档），与其它路证据一起仲裁——沙箱自己不定罪，但它是「藏得深」载荷的主要破解手。
来源—汇聚点—净化—守卫四张知识表（16 源 / 30 汇 / 14 净化 / 10 守卫）参与检测链：图上的数据流路径（EFFECT_REACH）之外，还会对「汇聚点函数调用 + 污点语境（$_GET/php://input 等）」做双条件匹配——正文提到 exec() 不算，system($_GET[cmd]) 才算。
taint_refine 推导链可回放独立于解析器的 URL 守卫：参数与请求体里的 URL 直接按窄口径签名判定——JWT alg:none、重定向脚本伪协议、敏感路径穿越、RFI 远程包含、外域跳转。语义层被消融或熔断时，这一路仍然在线。
从文件名到字节内容层层设卡：文件名门禁、扩展白/黑名单、魔数校验、像素炸弹、PDF 主动内容、OLE 宏、zip 内名录、webshell 签名与混淆评分——每道都有独立的红队用例回归。
握手指纹、协议行为、工作量证明挑战、爬虫双验证四类信号区分浏览器、脚本、工具与僵尸网络，对“假扮正常人”的自动化攻击层层收网。
对已标记攻击者从"拦"升级为"反制"：让他继续攻击，但攻击的一切都发生在我们构造的假世界里。
审计日志即语料：自动挖掘新攻击形态 → 训练 → 热加载生效。机器沉淀的知识置信度封顶 0.85，终审权永远在人手里。
对受保护文件建立 SHA-256 基线，轮询比对，发现篡改自动还原。备份本身也进证据格——先毒备份再改文件的时间差攻击被掐死。
SOC 级可视化：攻击态势、拦截趋势、证据明细实时呈现，审计流原生支持 CEF 格式直连 SIEM。
Ed25519 数字签发的商业授权：硬件绑定、离线激活、防篡改防克隆。签发私钥与产品分发物理隔离。