====================================================================================================
F2 验证结果  （since=2026-09-24T22:04:33  port=8088  明文 65536 字节  sha256=?）
====================================================================================================

--- /vg/req/br   [req]  对照：单层 br（请求方向 brotli 支持正常）
    http 事件      : 1
    明文特征告警    : [2013921, 2017173, 2027514, 2053456, 2017010, 2052797]
    anomaly         : 无
    fileinfo size   : [65536, 322]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/br-deflate   [req]  F2 变体（请求方向）
    http 事件      : 1
    明文特征告警    : 无
    其它告警        : [2221033]
    anomaly         : 无
    fileinfo size   : [8514, 267]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/br-gzip   [req]  F2 主（请求方向）
    http 事件      : 1
    明文特征告警    : 无
    其它告警        : [2221033]
    anomaly         : 无
    fileinfo size   : [8514, 343]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/gzip   [req]  对照：单层 gzip
    http 事件      : 1
    明文特征告警    : [2013921, 2017173, 2027514, 2053456, 2017010, 2052797]
    anomaly         : 无
    fileinfo size   : [65536, 280]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/gzip-gzip   [req]  对照：多层 gzip
    http 事件      : 1
    明文特征告警    : [2013921, 2017173, 2027514, 2053456, 2017010, 2052797]
    anomaly         : 无
    fileinfo size   : [65536, 357]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/plain   [req]  基线：无 CE
    http 事件      : 1
    明文特征告警    : [2013921, 2017173, 2027514, 2053456, 2017010, 2052797]
    anomaly         : 无
    fileinfo size   : [65536, 312]
    fileinfo sha256 : ['-...', '-...']
    判定            : 符合预期  告警=OK

--- /vg/req/zstd-gzip   [req]  
    http 事件      : 1
    明文特征告警    : [2013921, 2017173, 2027514, 2053456, 2017010, 2052797]
    其它告警        : [2221033]
    anomaly         : 无
    fileinfo size   : [8427, 339]
    fileinfo sha256 : ['-...', '-...']
    判定            : 不参与结论 —— 同 resp/zstd-gzip

--- /vg/resp/br   [resp]  对照：单层 br，快速路径（证明 brotli 支持正常）
    http 事件      : 1
    明文特征告警    : [2045883]
    anomaly         : 无
    fileinfo size   : [65536]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/br-deflate   [resp]  F2 变体：外层 deflate
    http 事件      : 1
    明文特征告警    : 无
    其它告警        : [2221033]
    anomaly         : ['ABNORMAL_CE_HEADER']
    fileinfo size   : [8514]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/br-gzip   [resp]  F2 主：br 在内 gzip 在外，慢路径丢 br 层
    http 事件      : 1
    明文特征告警    : 无
    其它告警        : [2221033]
    anomaly         : ['ABNORMAL_CE_HEADER']
    fileinfo size   : [8514]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/br-space   [resp]  对照：br 带尾随空格（实测被 trim，等同单层 br）
    http 事件      : 1
    明文特征告警    : [2045883]
    anomaly         : 无
    fileinfo size   : [65536]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/gzip   [resp]  对照：单层 gzip，快速路径
    http 事件      : 1
    明文特征告警    : [2045883]
    anomaly         : 无
    fileinfo size   : [65536]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/gzip-br   [resp]  F2 变体：br 在外
    http 事件      : 1
    明文特征告警    : 无
    其它告警        : [2221033]
    anomaly         : ['ABNORMAL_CE_HEADER']
    fileinfo size   : [8561]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/gzip-gzip   [resp]  对照：多层 gzip，证明慢路径多层机制本身可用
    http 事件      : 1
    明文特征告警    : [2045883]
    anomaly         : 无
    fileinfo size   : [65536]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/plain   [resp]  基线：无 CE
    http 事件      : 1
    明文特征告警    : [2045883]
    anomaly         : 无
    fileinfo size   : [65536]
    fileinfo sha256 : ['-...']
    判定            : 符合预期  告警=OK anomaly=OK fileinfo=明文=OK

--- /vg/resp/zstd-gzip   [resp]  
    http 事件      : 1
    明文特征告警    : [2045883]
    其它告警        : [2221033, 2002825]
    anomaly         : ['ABNORMAL_CE_HEADER']
    fileinfo size   : [8427]
    fileinfo sha256 : ['-...']
    判定            : 不参与结论 —— 判据失效：zstd 用 RAW_BLOCK 直接存明文，明文 canary 原样出现在 zstd 流里 —— 无论 Suricata 是否丢层，送检字节里都含明文，观察到的命中不说明任何问题

====================================================================================================
汇总（仅参与判定的变体）: 14/14 符合预期
  req/br       OK
  req/br-deflate OK
  req/br-gzip  OK
  req/gzip     OK
  req/gzip-gzip OK
  req/plain    OK
  resp/br      OK
  resp/br-deflate OK
  resp/br-gzip OK
  resp/br-space OK
  resp/gzip    OK
  resp/gzip-br OK
  resp/gzip-gzip OK
  resp/plain   OK
