Top 50 測試目標 ／ T13 CVE、KEV 與 remediation

T13-AC-03

EPSS 從 0.10 到 0.11 未跨門檻 → no business event，但保存 baseline。 逐字讀自 watch/docs/2026-08-30/75_…top-10-detailed-requirements-specifications…v01.md——這一段不是在這裡寫的，建置時才去取，所以規格改了、這一頁不會還停在舊版。
不得產生事件 存取 public 審查 professional_review manifest：planned

這一頁呈現的狀態

EPSS 0.10 → 0.11，未跨門檻

情境脈絡

sbomVerified是
assetOwnerteam-platform
sourcesNVD

平台必須不做的事

不得發出商業事件；但必須保存 baseline——沒事件不等於沒觀測。

這條驗收要求的證據

需要的證據EPSS baselines、no business event proof
測試落點src/server/top10-acceptance/t13-vulnerability.test.ts
證據落點docs/2026-09-01/top10-evidence/T13-AC-03.json

取自 watch/requirements/comeshop-ai-watch-top10-acceptance-manifest_20260901.json。planned 的意思見該檔的 statusSemantics：尚未具備受保護 CI 驗證的完整證據。

怎麼用這一頁

基準先讓監控觀測 同案的基準頁一次。
然後把監控指向這一頁，觀測第二次。兩份都是靜態檔，所以差異是決定性的——重跑幾次結果都一樣。
取值抓頁面的監控用 /jsonld/0/observed/…；讀結構化來源的用同目錄的 T13-AC-03.json。
判準看平台的結果是不是上面那個標籤所寫的，而且沒有做「必須不做的事」。

← 回本案 T13-AC-03.json 全部五十案