前四章给了根因、形态、标尺，本章锁死最后一件事：定级。单点缺陷为什么不致命，多个弱缺陷怎么串成一条致命链，证据链怎么闭合。这是全册的世界观顶峰——漏洞不是一个点，而是一条从触发到控制的连续状态，定级只认链和伤害，不认单点的新鲜感。 ### 5.1 单点为何不致命 #### 5.1.1 情报与单点不等于漏洞 单独一个报错、一条泄露的版本号、一个绕过前端的小限制，都是情报线索，不是漏洞。它们没有成链，没走到动作点，没造成业务伤害，按线索登记进观察清单，不按漏洞上报。把单点当漏洞报，是定级虚高的主要来源，也会让真正成链的问题被噪声淹没。 单点的价值在于它是链的一环，而不是链本身。一个版本号泄露单独看什么都不是，但它如果帮人确认了软件版本、匹配到后续可走的限制突破，它就在链里占了一格。判断一个单点，要看它能不能接上下一环，接不上就只是情报。 #### 5.1.2 工具只是验证器，不是发现器 工具的位置是验证已知猜想，不是替人发现漏洞。扫描器、fuzzer、爬虫跑出的告警，是待验证的线索，需要人沿执行路径走到动作点、确认伤害、补齐证据才算数。工具不能决定漏洞是否成立，它只在人已经有方