入侵告警不再一锅端：按进程行为分组建模，THEIA-E5召回率从0.17升到0.61
基于溯源图的入侵检测系统常陷入告警精度与召回的两难：压低误报会漏掉攻击实体，提高召回又淹没分析员。Targeter不再用单一检测器建模全部进程，而是按命令行语义把进程划入行为类别，每类训练一个轻量图自编码器，推理时确定性地把进程路由到对应模型。在六个DARPA透明计算基准数据集上，它以F2分数衡量告警质量，多数数据集优于现有节点级系统；THEIA-E5上召回率为0.61，ORTHRUS为0.17，但CADETS-E3上F2分数低于ORTHRUS。