告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
面向开发联审的检查项：注入、鉴权、文件、反序列化、依赖组件等。
开发与安全测试常用的密码学概念对照，避免「加密」用词混淆。
按协议与场景整理高频显示过滤器，用于实验抓包分析。
主机、用户、共享、信任关系等信息收集条目，方便实验后整理笔记。
VIP 资料：报告结构、风险评级说明、复现与修复建议的写作范例骨架。
用 Docker Compose 拉起常见漏洞环境的步骤、网络隔离与清理建议。
高频端口对应服务、风险提示与加固要点，适合资产梳理附录。
