网络事件报告很少以干净完整的时间线出现，它们混着观察与分析，还留着许多未解的问题——这正是 AI 摘要最危险的地方：它听起来很有说服力，却可能把推断悄悄写成事实，或用一个证据从未支持过的事件把空白填满。作者做了 Cyber Autopsy，测试一个更窄也更实际的问题：拿到一份事件的碎片，模型能否在重建经过的同时，标明每条论断分别由什么证据支持，并承认哪些仍然不确定。模型必须产出时间线，用因果或时序把事件连起来，引用证据，并区分已确认活动、推断、失败尝试、矛盾与未知。仅仅讲出一个听起来合理的攻击故事远远不够。