APSOC 路线图公布：基座先行，能力持续上架
APSOC 的建设遵循一个原则：先证明基座可扩展，再让所有能力以插件形式持续交付，而非一次性堆砌。
完整路线图分为四个阶段：
| 阶段 | 时间 | 目标 |
|---|---|---|
| Phase 0 | 现在 | 引流插件 + 最小基座：开源首个单点工具获取装机量，完成基座骨架、插件 SDK 与示范插件 |
| P0 | 6–15 月 | 稳定基座 + 核心插件：统一数据湖、控制台、采集驱动，交付资产、漏扫、全流量、NDR、日志合规插件 |
| P1 | 15–24 月 | 插件市场 + AI 运营：EDR、DLP、蜜罐、WAF、情报、SOAR、AI 副驾陆续上架 |
| P2 | 24 月+ | 开放生态：第三方插件生态繁荣（目标占比 ≥ 30%），情报订阅、安全服务与培训体系成熟 |
两个关键判断
基座先行。 真正稀缺的不是采集能力——它们在市面上都有成熟实现；稀缺的是承载跨源关联判定的统一数据平面。基座不稳，上面的能力越多越混乱。
能力以插件形式上架。 每个插件都是独立交付单元，这让“跨层深度关联”与“合规可交付”不再互斥，也让社区贡献有清晰的落点。
路线图会随社区反馈滚动调整，欢迎在 GitHub Discussions 中提出你的建议。