止血

我做了 10 年安全，每次安全事件响应都绕不开一个核心矛盾：「止血」和「取证」天然打架。 【背景】 - 止血：关端口、重启服务、回滚代码、踢可疑会话——越快越好，否则损失像滚雪球一样扩大。 - 取证：保现场、抓内存、存日志、记操作——越"慢