用途：在测试前对 ASM/侦察输出做归属分诊，区分目标真实资产与命名空间撞名噪声。触发场景包括品牌为常见词（如 apex、summit、nova 等）、收到 ASM 报告或侦察导出、Critical 数量对组织规模而言高得不合理、工具断言归属但未证明。核心规则是“归属有罪推定”：只有具体归属信号把资产与目标绑定才算目标的，绝不因扫描器关键词匹配就认定。
主要能力：按来源给出撞名方式与验证方法。GitHub 仓库需仓库属主为组织账号、提交来自组织邮箱、代码引用真实域名/基础设施；云桶需内容引用目标、桶名与已确认子域相关且内容匹配、检查 ACL/属主元数据；移动应用需发布者账号为组织、包名反向 DNS 为自有域名、开发证书、调用自有 API 主机，并读取 apps_accepted=0 等归属置信字段；泄露语料仅认精确自有域名匹配；仿冒域名属防御性发现，记录后跳过；论坛/粘贴命中需正文引用真实域名、子域、员工或密钥，置信度低于阈值则丢弃。
Web“Critical”分诊：对 .env/.git/actuator/管理面板等自动发现，用同主机垃圾路径做软 404 对照，命令示例：curl -s -o /tmp/a -w "%{http_code} %{size_download}\n" https://host.target.com/.env；curl -s -o /tmp/b -w "%{http_code} %{size_download}\n" https://host.target.com/zzz-nonsense-$RANDOM；cmp -s /tmp/a /tmp/b && echo "SOFT-404 false positive" || echo "differs — investigate"。字节长度或正文相同即为误报；真实暴露有不同 content-type 与特征（.git/config 以 [core] 开头，.env 为 KEY=value，phpinfo 含 XHTML doctype 与 PHP Version）。
使用方式：先确认规范自有域名集（SOW/项目域名、已验证子域、已验证租户品牌名）作为归属锚点；逐类应用验证信号，无信号则隔离不测试；仅对自有资产重算严重度并报告差值；把撞名项显式隔离到 loot/quarantined_<source>.txt 以便审计；若 ASM 源多为误报，作为元发现（Medium/Strategic）写出。
适用场景与限制：适合常见词品牌的安全评估前置分诊。反模式包括信任工具“owned”标签、因在报告中就测试同名第三方、把软 404 当暴露、把仿冒域名/缺失头/撞名仓库当攻击性发现、跳过分诊。资料未提供具体安装命令、收费与平台信息。