数据来源与情报来源网络
OpenTrojan 从外部与内部来源注册表聚合威胁情报，每个来源都经过可靠性评分。每一项发现都可沿明确的血缘从来源追溯到报告。所示数据为代表性示例。
来源提供方生态
除了消费来源之外，OpenTrojan 还运营一个情报来源生态——安全厂商、研究机构、CERT、独立研究者与企业安全团队。提供方在仅限人工审核下沿 pending → verified → trusted 流转；AI 可以推荐，但绝不能自动验证。
示例提供方：国家 CERT（已验证）· Acme Research（待审）。参见 开发者生态。
数据运行时 3.0 — 连接器生命周期（Phase 32A）
外部适配器（NVD · CISA KEV · MITRE ATT&CK · 厂商公告 · GitHub 安全公告）沿 registered → connected → validated → candidate → human_review → accepted 流转。每个连接器都携带校验和、解析器版本、质量评分与置信度。AI 不能自动写入知识图谱。
API：GET /api/v19/data/status · POST /api/v19/data/validate（审计 + 审核）。
来源注册表
-
NVD (NIST) NVD 活跃
每日 · 可靠性 97% · 最近同步 2026-08-22
-
CISA KEV CISA KEV 活跃
每日 · 可靠性 96% · 最近同步 2026-08-22
-
MITRE ATT&CK MITRE ATT&CK 活跃
每周 · 可靠性 93% · 最近同步 2026-08-20
-
厂商公告 厂商公告 活跃
每日 · 可靠性 90% · 最近同步 2026-08-19
-
研究出版物 研究出版物 空闲
每周 · 可靠性 85% · 最近同步 2026-08-15
-
社区研究 社区研究 空闲
每周 · 可靠性 70% · 最近同步 2026-08-10
-
内部（OpenTrojan） 内部 活跃
实时 · 可靠性 88% · 最近同步 2026-08-22
血缘链路
从原始来源到已发布实体与 AI 回答（以及可选的报告）：
- 来源src-kev
- 管道src-kev
- 转换CVE-2021-44228
- 实体CVE-2021-44228
- AI 回答CVE-2021-44228
- 报告report-log4shell