取证与回放：存储全量抓包（带留存策略）用于取证回放。提供AI辅助调查，从历史流量中重构攻击会话。

请提供特征提取流水线、检测模型架构和流量取证工作流。 ================================================================================