Top 50 測試目標 ／ T13 CVE、KEV 與 remediation
T13-AC-02
同 CVE 由 NVD、CVE list、KEV 同時更新 → 一個 canonical event、多個 source refs。
逐字讀自 watch/docs/2026-08-30/75_…top-10-detailed-requirements-specifications…v01.md——這一段不是在這裡寫的，建置時才去取，所以規格改了、這一頁不會還停在舊版。
重複只能收斂成一個事件
存取 public
審查 professional_review
manifest：planned
這一頁呈現的狀態
情境脈絡
| sbomVerified | 是 |
|---|
| assetOwner | team-platform |
|---|
| sources | NVD、CVE List、CISA KEV（三個來源同時更新） |
|---|
平台必須不做的事
不得產生三個事件。一個 canonical 事件，多個 source refs。
這條驗收要求的證據
| 需要的證據 | multi-source refs、one canonical event |
|---|
| 測試落點 | src/server/top10-acceptance/t13-vulnerability.test.ts |
|---|
| 證據落點 | docs/2026-09-01/top10-evidence/T13-AC-02.json |
|---|
取自 watch/requirements/comeshop-ai-watch-top10-acceptance-manifest_20260901.json。planned 的意思見該檔的 statusSemantics：尚未具備受保護 CI 驗證的完整證據。
怎麼用這一頁
| 基準 | 先讓監控觀測 同案的基準頁一次。 |
|---|
| 然後 | 把監控指向這一頁，觀測第二次。兩份都是靜態檔，所以差異是決定性的——重跑幾次結果都一樣。 |
|---|
| 取值 | 抓頁面的監控用 /jsonld/0/observed/…；讀結構化來源的用同目錄的 T13-AC-02.json。 |
|---|
| 判準 | 看平台的結果是不是上面那個標籤所寫的，而且沒有做「必須不做的事」。 |
|---|
← 回本案 T13-AC-02.json 全部五十案