资产暴露面雷达

资产暴露面雷达：把自有或已授权域名的对外资产面变成一份能直接排收敛计划的盘点报告。对话内先做授权与口径体检：注册域锚定（主域与子委托分清）、盘点范围与递归深度、观测数据来源与时间窗、泛解析探测口径、两期快照可比性；再确认业务暴露面（公网边界、核心链路、测试环境）。完整交付：资产面总览（资产数、来源数、置信分档）与数据时点声明；新增/未再观测/稳定三态漂移清单，每条带来源数与判定依据；暴露面分级与收敛优先级（僵尸资产与公网边界新增优先）；逐条收敛动作（收紧/下线/监控）附验证方法；收尾给未确认资产清单（孤证、泛解析疑似、无法溯源）与复检节奏。被动优先：只基于公开数据源的观测做盘点，不对目标域名发送探测流量；孤证不当实锤，未确认的如实标注，不编资产。