README 自动摘要
根据 README 自动整理于 2026年10月9日，不是本站运行记录。运行步骤和作者声称的效果仍需核验。
这是什么
Jevline 是面向安全分析师的实验性事件重建工具。从一个已确认恶意的进程、地址、账户或主机出发，它沿遥测链接追踪，构建事件、时间线、执行链和证据表。
它怎么用 Jev
Jev 对链接到达的每个进程、账户、主机、地址或域名回答结构化问题。其候选属于该事件的概率与阈值（默认 0.8）比较；达到或超过阈值的候选加入事件并继续被追踪，逐轮进行。
用到的原语:choicescorenoul
值得抄的做法
用结构化决策模型对已确认种子做相关性打分，再逐轮扩展直到没有新成员加入。
怎么试
打开 jev-incident-timeline.vercel.app，或运行 node engine/src/cli.ts analyze export.ndjson --seed name:2.8.exe
README 片段的模型判断
项目信号使用仓库元信息、已有摘要与 README 前 700 个字符；没有通读完整项目。“未检出”仅表示这些材料中未检出，并不证明项目没有该能力。这里保留原始判断与实际记录的模型、日期，不是源码审计或运行验收。
模型与判定日期
- 收录门禁
jev-1.13.0- 项目信号
jev-1.13.0- 项目分类
jev-1.13.0- 模式标签
jev-1.13.0
证据
这些信号只读取仓库元信息、已有摘要与清理后的 README 前 700 字符。≥ 0.60 表示片段中有提及，≤ 0.40 表示未检出，中间为未判定；都不是源码审查或运行结果。「可运行工具」题排除了研究实验，「推荐」题筛的是学习案例 Top 10，不是内容质量合格与否。
- Jev 是项目的核心在材料中检出0.68
- 展示了 System One 用法片段中未检出0.36
- 写了怎么处理不确定片段中未检出0.05
- 给出了实测数字片段中未检出0.05
- 是能跑起来的工具在材料中检出0.93
- 学习案例 Top 10 候选信号片段中未检出0.31
- 是模型本身的复刻片段中未检出0.06
- 解决的问题够普遍（0–2）按 0–2 打分1.16 / 2
- 与 Jev 相关在材料中检出0.97
无判定区（0.40–0.60）
无判定区（0.40–0.60）
各阶段的 Jev 模型与判定日期见上方记录。简介由 DeepSeek V4.1 Flash 于 2026年10月9日 读 README 写成。