采集网页、DNS、证书、路由与公开数据源中的信息，保留后续判断所需的原始上下文。

输入

网页、DNS、证书、路由与其他公开数据源

输出

原始采集结果，仍未整理为事实或实体

前置关系

起点：数据从公开来源进入 Tiannet

后续关系

原始结果沉淀为可引用的 FACT

情报作用

保留来源上下文，避免把未经整理的观测直接当成情报

示例 / 边界

网页内容、DNS 记录、证书信息或路由观测（示例语义，非实时数据）

把 RAW COLLECTION 中的原始观测表达为后续层可以引用的事实记录。

输入

RAW COLLECTION 的原始结果

输出

可引用的事实记录；当前展示不定义具体校验算法

前置关系

区别于 RAW：RAW 保留原始结果，FACT 表达从中提取的事实

后续关系

事实汇聚并形成 ENTITY

情报作用

为对象识别和后续关联提供稳定的语义基础

示例 / 边界

某域名解析到某 IP，作为一条事实记录（示例语义，非实时数据）

将域名、IP、ASN、证书、技术与组织等对象从事实中识别并实体化。

输入

FACT 中描述对象的事实记录

输出

DOMAIN、IP、ASN、CERTIFICATE、TECHNOLOGY、ORGANIZATION 等实体

前置关系

事实汇聚为可识别、可复用的对象

后续关系

实体之间通过关系形成网络

情报作用

让不同来源描述的同类对象拥有统一的关联入口

示例 / 边界

一个域名、一个 IP、一个 ASN 或一个组织对象（示例语义，非生产数据）

把实体之间的解析、归属、托管与其他关联表达为可追踪的关系。

输入

ENTITY 对象及其事实依据

输出

Resolution、Ownership、Hosting、Association 等关系

前置关系

从孤立实体进入对象之间的连接层

后续关系

关系网络在 SNAPSHOT 中留下时间点状态

情报作用

让用户看到对象如何连接，而不是只能看到孤立记录

示例 / 边界

DOMAIN —RESOLVES_TO→ IP；IP —ANNOUNCED_BY→ ASN（概念关系示例）

记录某个时间点上实体与关系共同构成的完整观测状态。

输入

某一时间点的实体与关系观测

输出

带有时间位置的完整状态记录

前置关系

为关系网络增加时间定位，保存当时的整体状态

后续关系

不同时间点的状态为 EVENT 所表达的变化提供上下文

情报作用

保留过去状态，支持回看对象在某个时间点是什么样子

示例 / 边界

某日期的域名、IP、DNS、证书与关系状态（示例语义，非实时数据）

把对象或关系发生的变化，以及变化可能带来的影响，单独表达为事件。

输入

跨时间观察到的变化；当前展示不定义自动检测或触发机制

输出

变更事件与影响记录

前置关系

EVENT 以 SNAPSHOT 的时间状态为变化上下文

后续关系

变化记录进入 INSIGHT，成为分析和情报的依据

情报作用

让变化本身可被追踪，而不只是保留静态状态

示例 / 边界

DNS A record updated 或 certificate renewal（示例语义，非实时数据）

利用实体、关系、时间状态与变化记录，组织面向问题的分析与情报输出。

输入

ENTITY、ENTITY RELATIONSHIP、SNAPSHOT 与 EVENT 所形成的上下文

输出

用户可消费的分析结果与情报输出

前置关系

把结构化对象和变化上下文转化为问题导向的理解

后续关系

终点：数据生命周期在用户可消费的情报层收束

情报作用

帮助用户从记录和关系继续得到可行动的理解

示例 / 边界

围绕对象的关系、状态和变化形成可读研判；不表示自动 AI 分析