案例研究 · 威脅研判
仿冒公安部網域（Typosquatting）威脅研判分析
安全維運人員收到一條仿冒公安部政務網域的可疑網域，用一句自然語言指令驅動 AVL Code 拆解任務、派出三路子代理並行核查，約 10 分鐘拿到含 IOC 清單、7 維風險評估與三層處置建議的完整研判報告，定性為高置信度惡意網域。
對象：單一可疑網域 msp.gov.cn.poliec.com· 方式：1 條指令 → 3 路並行子代理· 模型：AVL-Zero · 瀾砥 N2.5· 交付：完整威脅研判報告（Markdown）· 耗時：並行研判 5m0s · 全程約 10 分鐘
會話回放與報告為簡體中文原始記錄 · 生成依據：AVL Code + 瀾砥大模型
概覽
- 01
任務拆解 — 一句研判指令拆成 4 個子任務
你把可疑網域交給 AVL Code，看著它把「全維度威脅研判」拆成網域基礎資訊核查、頁面惡意特徵檢測、威脅情報關聯分析、報告整合輸出四件事，並派出 3 路子代理並行執行。
- 02
並行研判 — 5 分鐘視窗跑完三條證據線
三路子代理並行核查：網域註冊與 DNS 基礎資訊、頁面惡意特徵、威脅情報關聯，先後交回結果（4m21s / 仍在跑 / 4m36s），互不阻塞。
- 03
彙總驗收 — 高置信度惡意定性與三層處置
主 Agent 整合三路結果生成完整研判報告交你檢查驗收：官方反詐標記、複合仿冒手法、7 維綜合風險評估、IOC 清單與 P0/P1/P2 處置建議。
向 AVL Code 發布任務
對仿冒網域msp.gov.cn.poliec.com開展全維度威脅研判，輸出完整的研判報告
計畫:① 先拆解任務為網域基礎資訊核查、頁面惡意特徵檢測、威脅情報關聯分析、報告整合輸出4個子任務 → ② 派4個子Agent並行執行各子任務 → ③ 彙總結果形成完整研判報告交你檢查驗收前提：AVL Code 可用，待研判網域在手。無需預先造訪該網域——官方涉詐警示頁由研判過程自動獲取，避免與可疑站點直接互動
復現材料見文末 親自檢測 ↓
任務拆解
研判的開局是把「全維度」拆成可並行執行的子任務：
對仿冒網域msp.gov.cn.poliec.com開展全維度威脅研判，輸出完整的研判報告
計畫:① 先拆解任務為網域基礎資訊核查、頁面惡意特徵檢測、威脅情報關聯分析、報告整合輸出4個子任務 → ② 派4個子Agent並行執行各子任務 → ③ 彙整結果形成完整研判報告交你檢查驗收拆解為 4 個子任務：網域基礎資訊核查 · 頁面惡意特徵檢測 · 威脅情報關聯分析 · 報告整合輸出
→ 派出 3 路子代理並行執行並行研判
三條證據線在 5 分鐘視窗內並行跑完，互不阻塞：
（同一條指令持續驅動，未追加新輸入）網域註冊與 DNS 基礎資訊（4m21s）· 頁面惡意特徵（進行中）· 威脅情報關聯（4m36s）
→ 官方涉詐警示頁由研判過程自動擷取，避免與可疑站點直接互動彙整驗收
主 Agent 整合三路結果，產出可進工單的完整研判報告：
（同一條指令持續驅動，未追加新輸入）複合仿冒手法：Typosquatting（poliec.com ↔ police.com 誤植）+ mps.gov.cn 政府子網域嫁接
→ 註冊資訊：NameSilo · PrivacyGuardian 隱私保護 · 註冊僅 2.5 個月 · 僅 dnsowl.com 權威 NS，無 A/MX 記錄
→ 國家反詐中心 / 工信部反詐中心 / 中國聯通聯合標記為詐騙網站
→ 7 維綜合風險評估 · IOC 清單 · P0/P1/P2 三層處置建議親自檢測
整個任務只有一句指令，把 <可疑網域> 換成你手裡的目標即可重現：
對仿冒網域 <可疑網域> 開展全維度威脅研判，輸出完整的研判報告- 局限：本會話匯出為摺疊視圖，子代理內部的具體工具呼叫序列與 Whois/DNS 原始回傳未展開，無法逐呼叫重現；DNS 權威 NS 歸屬兩處來源不一致（會話正文 Cloudflare DNS vs 研判報告/既有條目 dnsowl.com），以研判報告為準。
下一個問題： P2 處置建議指向檢測側——把 IOC 清單轉成 NIDS/SIEM 檢測規則並驗證告警覆蓋，是做完這個研判後自然的下一個任務。