实验与边界

三类证据分开报告

1. 47 次真实 Hook 运行：证明 Claude Code WebSearch 工具链可以实际接入与过滤。
2. E2 pilot：10 个合成检索证据包，使用真实 Qwen3-14B 推理和生产 Hook 实现进行配对干预；当全部污染来源均被已知 IOC 覆盖时，假品牌推荐从 10/10 降至 0/10。
3. 离线单元与适配测试：证明 URL 规范化、匹配、异常处理和接口约束。

E2 pilot 不是实时搜索实验；假品牌证据集中在命中来源，因此只能证明已知来源全部覆盖时，过滤会真实改变推荐语义。

四层评估，而非一个总分

层级	核心问题	主要测试
机制层	已知来源是否在请求前被正确阻断	URL 规范化、规避、真实网络零到达、重定向、端到端延迟
共享网络层	一次判定能否可靠服务多个客户端	传播、撤销、缓存过期、多客户端一致性
账户治理层	枚举、水军投稿和越权能否受控	并发额度、即时封禁、RBAC、女巫账户、恶意上报与申诉
语义结果层	删除污染证据后推荐是否真实改变	E2 与 FORGE 的已知、部分、未知和合法站寄生条件

FORGE 天然偏向内容污染和推荐语义，不直接测试名单匹配、请求前零到达、判定传播、强一致配额或治理机制。因此它只用于第四层，不作为机制测试或系统总分。分别报告假品牌提及、首推、排序、语气、污染引用、正常品牌抑制和文档数；模型延迟与 Hook 延迟分开报告。

IOC 生命周期

非公开运行 IOC、认证和配额是降低批量枚举效率的防御纵深。它是否延长 GEO 域名的实际生命周期，仍需纵向实验验证，不作为当前项目已证实结论。

论文

建议题目：AI Rec Immunity: A Community-Governed Provenance Network for Retrieval-Time Defense Against GEO Poisoning。