分析 ，输出证据链判断

GCSA SentraX 将域名、IP、代码仓库、MCP 服务、钱包地址与 IoC 关联，形成带证据链的风险判断。

研判路径线索命中证据判断

支持分析：域名·IP·哈希·仓库·MCP·钱包地址·IoC

实时信号
06月26日SX-1048发现 MCP 权限异常
06月26日SX-1049发现可疑仓库行为
06月26日SX-1050恶意域名集群有更新

线索画像

判断线索是否命中情报

GCSA SentraX 会识别输入对象，将它与情报来源交叉匹配，并生成清晰的风险画像。

输入线索

suspicious-domain[.]cloud

类型域名
风险高风险
置信度0%
首次发现06月25日
关联实体3 个仓库 / 2 个 IP / 1 个钱包活动

命中来源

IoC 情报已命中已知指标
域名信誉已命中可疑集群
代码仓库痕迹相关3 个仓库
软件包行为相关postinstall 信号
MCP 权限未直接命中基线正常
钱包活动相关1 个活动
指纹线索
注册异常已发现
DNS 集群2 个 IP
仓库重叠3 个仓库
钱包活动1 次命中

该域名与仓库发布、钱包活动和可疑软件包行为存在交叉命中。

证据链

让风险判断有证据可追。

GCSA SentraX 会把仓库、软件包行为、MCP 权限、域名和钱包活动 串成一次可追溯的判断。

代码仓库

软件包行为

MCP 权限

域名集群

钱包活动

高置信度风险判断

共享基础设施

域名集群与仓库产物指向相关基础设施。

软件包行为

postinstall 执行路径命中可疑软件包行为。

活动重叠

钱包活动与已知盗取模式存在重叠。