读之前先过三问：
四个团伙怎么暴露的？——开放目录漏了作业文件，CrowdStrike 翻到了他们的配置和日志。
一个人能跑完整条入侵吗？——代号 BUGSTER 的操盘手用关了闸的 Agent，从印度一所大学拖走 5200 多条师生个人信息。
防得住吗？——盯工具调用序列，盯审批开关，剩下的交给日志。<