决策融合

把「谁先命中谁拦」升级为三档决策：高置信直拦、CRS 累计计分、弱信号加权融合。

「决策融合」把「谁先命中谁拦」升级为三档决策，让高置信攻击零误差直拦、低置信弱信号靠多信号叠加才升级，从机制上平衡「不漏」与「不误伤」。

#三档决策

1
高置信直拦语义 enforce 域命中单信号即 403——注入零误报招牌，绝不被融合稀释。
2
CRS 累计计分中低置信的 CRS 命中按 severity 累加，超阈才拦。仅当运维自挂了完整 CRS 才有输入，默认空转。
3
弱信号融合把 anomaly 启发、coraza_low、ml_anomaly 三类弱信号加权求和，超阈「只升级不降级」。单一弱信号通常不足以超阈，需多信号叠加，避免误伤。

字段 / 控件	默认 / 示例	说明
`high_confidence_direct_block`	true	语义 enforce 命中直拦。
`crs_anomaly_scoring`	true	CRS 累计计分（仅挂 CRS 有意义）。
`crs_threshold`	5	CRS 匿名分累计阈（CRITICAL=5 / ERROR=4 / WARNING=3 / NOTICE=2）。
`weak_signal_fusion.weights`	semantic_suspect 0.4 / coraza_low 0.3 / ml_anomaly 0.3	各弱信号权重。三信号满配 = 1.0。
`weak_signal_fusion.threshold`	0.75	弱信号融合触发阈。超过即升级处置。

ML 已默认参与弱信号融合。用影子看板的融合分数分布来校准阈值与权重——这是把误报压到最低的调参依据。