Damilola Popoola

本文提出 CyTReX，一个面向分布式能源资源（DER）网络的可解释威胁推理框架：它把边缘异常检测告警、云端攻击分类、SHAP 特征归因、代理决策规则与经 MCP 获取的威胁情报整合为统一证据包，约束大语言模型生成带排序的威胁假设与攻击树；在 DNP3 案例的五种配置对比中，加入更多推理组件提升了假设具体性、证据可溯源性与分析依据，完整流水线提供最丰富的证据支撑推理上下文。

本文提出 CyTReX，一个面向分布式能源资源（DER）网络的可解释威胁推理框架：它把边缘异常检测告警、云端攻击分类、SHAP 特征归因、代理决策规则与经 MCP 获取的威胁情报整合为统一证据包，约束大语言模型生成带排序的威胁假设与攻击树；在 DNP3 案例的五种配置对比中，加入更多推理组件提升了假设具体性、证据可溯源性与分析依据，完整流水线提供最丰富的证据支撑推理上下文。