# CUSUM序贯变化检测

作者将分布式集体侦察（DCR）形式化为在单身份请求均合规、协调关系隐藏条件下最大化集体信息获取的威胁，并构建仅依赖服务边界遥测的 Docker 隔离可复现基准 SwarmReconGuard，在 11 种行为、10 至 10000 个虚拟身份、440 次运行与 3,666,300 次请求上比较语义、高斯、条件、图、核、混合与 CUSUM 检测器；高斯似然比在已知攻击上达到 100% 检出与 0% 观测误报，但对未见策略仅 3%，CUSUM 整体检出 36.1%，混合 CUSUM 在 10000 身份时达 85.7%。

作者将分布式集体侦察（DCR）形式化为在单身份请求均合规、协调关系隐藏条件下最大化集体信息获取的威胁，并构建仅依赖服务边界遥测的 Docker 隔离可复现基准 SwarmReconGuard，在 11 种行为、10 至 10000 个虚拟身份、440 次运行与 3,666,300 次请求上比较语义、高斯、条件、图、核、混合与 CUSUM 检测器；高斯似然比在已知攻击上达到 100% 检出与 0% 观测误报，但对未见策略仅 3%，CUSUM 整体检出 36.1%，混合 CUSUM 在 10000 身份时达 85.7%。