执行概览整个 Run
执行范围与采集来源 整个 Run
证据图 选择视图，查看原始关系与推断关系
当前会话范围：图谱、关联事件与对话。风险、采集状态及辅助区域仍显示整个 Run。 点击风险或辅助区域的证据链接时，返回整个 Run。
全部事件
信号与风险 整个 Run
证据详情
选择风险、图节点或概览分组，查看对应证据
| 时间 | 事件 | 进程 ID | 工具调用 | 关联方式 | 原始载荷 |
|---|
选择图谱节点或会话记录，查看已保存的证据正文。
仅调整显示；哈希与字节位置仍对应已保存的原文。
Agent 会话正在加载…
仅比较来源记录。缺失的授权信息不等于允许或拒绝。
数据外发 整个 Run
执行时间线 整个 Run
| 时间 | 事件 | 来源 | 关联方式 | 置信度 | 详细程度 |
|---|
进程树 整个 Run
网络外发 整个 Run
| 时间 | 类型 | 目标 | 路径 | 端口 | 证据 | 数量 | 进程 |
|---|