一、平台分成哪几条线

51暗网 的内容围绕安全事件展开，分成两条主线：一条是事件时间线，把同一起事件从最初披露到后续更新按发生时间排开；另一条是事件类型分区，按数据泄露、勒索软件、钓鱼诈骗、漏洞通报、政策更新五个方向归类。想追某一起事件就看时间线，想找某一类事件就从类型分区进。两条线各自有入口，不混在一起排。

二、来源状态为什么标在卡片上

安全事件的来源差异很大：有的是当事企业发的正式公告，有的是多家媒体同时报道，有的只有一条论坛帖，还有的后来被证实是误传。这几种如果混在一起摆，读的人容易被带跑。平台把来源状态直接标在卡片上，先看状态再决定要不要点进去，判断成本降下来不少。暂时确认不了的会单独标“待确认”，不会和已核实的混在一起。

三、时间线为什么单独做一页

一起事件从出现到有结论，中间往往经过好几次更新和更正。如果每次都只更新最新一条，后来的人就看不到中间发生了什么。时间线把这些节点按时间排开，从起点到最新一次更新一次看完，反转位置单独标记，旧节点不删。这样后来的人翻时间线，能看到一起事件是从哪一步开始转向的。

四、简报归档怎么用

每日简报按日期归档，把当天新增的事件和更新过的节点汇总在一起。过去的事件不会因为时间线往前推而消失，回看某一天发生了什么可以直接翻归档。归档里的条目和主时间线是同一套信息，点进去看到的还是原来那个详情页，不会出现两份内容对不上的情况。

五、第一次来从哪开始

建议先看今日时间线里的六条，熟悉卡片上的类型标签和来源状态。如果只关心某一类事件，从左侧数据泄露、勒索软件等分区进；想了解政策方向就从政策更新进。两边都想逛的话，左侧类型栏随时可以切，当前位置不会丢。