不宣称内核 Minifilter
当前实时防护是配置的高风险用户位置的用户态监控，不是全盘内核级拦截。
原生 Windows 安全体验，不把面板做成告警迷宫。
Windows 0.4.0 当前为 Production Candidate，围绕 Smart Scan、文件/目录检测、稳定用户态 Guard、隔离恢复、保护历史和可验证更新路径构建。
当前能力
Windows 候选版已经围绕这些核心功能构建。
✓
Smart Scan快速检查常见高风险位置和选定内容。
✓
文件与原生目录扫描单文件与递归目录流程支持进度、取消以及长 Unicode 路径处理。
✓
Guard + Supervisor用户态监控包含有界队列、重启退避和轮询回退机制。
✓
密封隔离区隔离内容与元数据绑定，并在恢复时通过 SHA-256 校验内容身份。
✓
签名应用更新HTTPS + Ed25519 + SHA-256，且应用更新清单强制带已签名的有效期。
✓
签名 Threat Pack版本不可变、有效期、防回滚，并在商业发布前验证线上生产 feed。
能力边界
官网明确不提前宣称这些能力。
不宣称勒索软件自动回滚
大规模加密行为可以形成相关性信号，但当前不宣称自动终止恶意进程或文件系统回滚。
不宣称生产 ML / 云信誉
除非另行完成实现与验证，否则不会在官网包装成已经上线的杀毒能力。
Stable 继续受证据门禁
x64/ARM64 真机、Defender 共存、DPI/Unicode、升级回滚与受控样本证据都必须绑定最终发布 SHA。
只通过验证过的 Windows 发布路径安装。
商业稳定版会在签名和所有外部证据门通过后开放。
aq.kingai.work