:root{--bg:#0a1922;--panel:#0f2530;--panel-2:#0d202a;--code:#0c1f29;--ink:#e7eef0;--muted:#7f97a2;--accent:#45d089;--accent-2:#7fe3b4;--line:#1c3540;--line-2:#162a34;--crit:#ff6b54;--high:#f0a83a;--sans:"PingFang SC","Microsoft YaHei",system-ui,-apple-system,"Segoe UI",sans-serif;--mono:ui-monospace,"SFMono-Regular",Menlo,Consolas,"Liberation Mono",monospace}*{box-sizing:border-box;margin:0;padding:0}html{scroll-behavior:smooth}body{background:var(--bg);color:var(--ink);font-family:var(--sans);-webkit-font-smoothing:antialiased;line-height:1.7}a{color:inherit;text-decoration:none}.wrap{max-width:1080px;margin:0 auto;padding:0 40px}header.site{border-bottom:1px solid var(--line);backdrop-filter:blur(8px);z-index:5;background:#0a1922e6;position:sticky;top:0}.nav{justify-content:space-between;align-items:center;gap:20px;height:66px;display:flex}.brand{flex:none;align-items:center;gap:10px;display:flex}.brand .wm{width:auto;height:16px}.nav ul{align-items:center;gap:26px;list-style:none;display:flex}.nav ul li{font-size:14px;font-family:var(--mono);letter-spacing:.02em;color:var(--muted)}.nav ul li:hover{color:var(--accent)}.nav .meta{flex:none;align-items:center;gap:16px;display:flex}.nav .lang{font-family:var(--mono);color:var(--muted);letter-spacing:.05em;font-size:12px}.portal{border:1px solid var(--accent);color:var(--accent);font-size:13.5px;font-family:var(--mono);border-radius:4px;padding:6px 14px}.portal:hover{background:var(--accent);color:#062015}.hero{border-bottom:1px solid var(--line);padding:62px 0 42px}.cols{grid-template-columns:1.5fr 1fr;align-items:end;gap:52px;display:grid}.kicker{font-family:var(--mono);letter-spacing:.16em;color:var(--accent);text-transform:uppercase;margin-bottom:18px;font-size:12px}.kicker:before{content:"$ ";opacity:.7}.hero h1{letter-spacing:-.01em;max-width:19ch;font-size:40px;font-weight:600;line-height:1.24}.hero p{color:var(--muted);max-width:56ch;margin-top:20px;font-size:16.5px}.facts{border-left:2px solid var(--accent);padding-left:18px}.facts dt{font-family:var(--mono);letter-spacing:.06em;color:var(--muted);text-transform:uppercase;margin-top:14px;font-size:11px}.facts dt:first-child{margin-top:0}.facts dd{font-size:14px;font-family:var(--mono);color:var(--ink)}section{border-bottom:1px solid var(--line);padding:42px 0}.sec-head{justify-content:space-between;align-items:baseline;margin-bottom:8px;display:flex}.sec-head h2{font-size:20px;font-weight:600}.sec-head h2:before{content:"# ";color:var(--accent);font-family:var(--mono)}.sec-head a{font-family:var(--mono);color:var(--accent);font-size:12.5px}.idx{border-top:1px solid var(--line-2)}.row{border-bottom:1px solid var(--line-2);grid-template-columns:112px 1fr auto;align-items:baseline;gap:22px;padding:15px 0;display:grid}.row:hover{background:var(--panel-2)}.row .date{font-family:var(--mono);color:var(--muted);font-size:12.5px}.row .t{font-size:18px;font-weight:500;line-height:1.42}.row:hover .t{color:var(--accent-2)}.row .dek{color:var(--muted);margin-top:3px;font-size:13.5px}.row .tags{flex-wrap:wrap;gap:7px;margin-top:9px;display:flex}.tag{font-family:var(--mono);letter-spacing:.04em;color:var(--accent);background:#0f2a22;border:1px solid #21463c;border-radius:3px;padding:2px 7px;font-size:10.5px}.row .rt{font-family:var(--mono);color:var(--muted);white-space:nowrap;font-size:12px}.reports{grid-template-columns:1fr 1fr;gap:14px;display:grid}.rep{background:var(--panel);border:1px solid var(--line);border-radius:8px;padding:20px 22px}.rep:hover{border-color:#2a4a56}.rep .top{align-items:center;gap:10px;margin-bottom:11px;display:flex}.sev{font-family:var(--mono);letter-spacing:.08em;color:#0a1922;border-radius:3px;padding:3px 9px;font-size:10.5px;font-weight:600}.sev.c{background:var(--crit)}.sev.h{background:var(--high)}.cvss{font-family:var(--mono);color:var(--muted);font-size:12px}.rep h3{font-size:18px;font-weight:500;line-height:1.4}.rep .metaline{font-family:var(--mono);color:var(--muted);flex-wrap:wrap;gap:13px;margin-top:13px;font-size:11px;display:flex}.rep .lock{color:var(--accent)}footer.site{padding:38px 0 54px}.foot{color:var(--muted);flex-wrap:wrap;justify-content:space-between;align-items:flex-start;gap:36px;font-size:13.5px;display:flex}.foot .col b{color:var(--ink);margin-bottom:9px;font-size:13px;font-weight:500;display:block}.foot .col a{font-family:var(--mono);padding:3px 0;font-size:12.5px;display:block}.foot .col a:hover{color:var(--accent)}.foot .sig{font-family:var(--mono);color:var(--ink);font-size:11.5px;line-height:1.9}@media (width<=760px){.wrap{padding:0 22px}.nav ul{display:none}.cols{grid-template-columns:1fr;gap:30px}.hero h1{font-size:31px}.reports{grid-template-columns:1fr}}:root{--code:#0c1f29}.empty{color:var(--muted);padding:8px 0 2px;font-size:15px}.page-head{border-bottom:1px solid var(--line);padding:40px 0 24px}.page-head .eyebrow{font-family:var(--mono);letter-spacing:.16em;color:var(--accent);text-transform:uppercase;margin-bottom:14px;font-size:12px}.page-head h1{letter-spacing:-.01em;font-size:34px;font-weight:600}.page-head p{color:var(--muted);max-width:62ch;margin-top:12px;font-size:16px}.crumb{font-family:var(--mono);color:var(--muted);padding:26px 0 0;font-size:12px}.crumb a:hover{color:var(--accent)}.crumb .sep{opacity:.5;margin:0 7px}.crumb .cur{color:var(--accent)}.art-head{border-bottom:1px solid var(--line);padding:16px 0 22px}.dtags{flex-wrap:wrap;gap:7px;margin-bottom:14px;display:flex}.art-title{letter-spacing:-.01em;max-width:26ch;font-size:32px;font-weight:600;line-height:1.24}.dek{color:var(--muted);max-width:62ch;margin-top:14px;font-size:17px}.byline{font-family:var(--mono);color:var(--muted);flex-wrap:wrap;align-items:center;gap:13px;margin-top:20px;font-size:12.5px;display:flex}.byline .who{align-items:center;gap:9px;display:flex}.byline .ava{width:30px;height:30px;color:var(--accent-2);background:#123043;border-radius:50%;justify-content:center;align-items:center;font-size:12px;font-weight:600;display:flex}.byline .who b{color:var(--ink);font-weight:500}.byline .dot{opacity:.4}.art-layout{grid-template-columns:1fr 200px;align-items:start;gap:52px;padding:34px 0 20px;display:grid}.prose{min-width:0;font-size:16.5px;line-height:1.75}.prose>p{margin:0 0 20px}.prose>h2{margin:36px 0 14px;scroll-margin-top:82px;font-size:20px;font-weight:600}.prose>h3{margin:26px 0 10px;scroll-margin-top:82px;font-size:16.5px;font-weight:600}.prose a{color:var(--accent);border-bottom:1px solid #45d08959}.prose a:hover{border-bottom-color:var(--accent)}.prose ul,.prose ol{margin:0 0 20px;padding-left:22px}.prose li{margin:7px 0}.prose strong{color:var(--ink);font-weight:600}.prose :not(pre)>code{font-family:var(--mono);border:1px solid var(--line);color:var(--accent-2);word-break:break-word;background:#122c36;border-radius:4px;padding:1px 6px;font-size:.88em}.prose pre{border:1px solid var(--line);border-radius:8px;margin:0 0 22px;padding:16px 18px;font-size:13.5px;line-height:1.75;overflow-x:auto;background:var(--code)!important}.prose pre code{font-family:var(--mono);background:0 0;border:none;padding:0}.prose blockquote{border-left:3px solid var(--accent);color:var(--ink);margin:0 0 22px;padding:2px 0 2px 18px}.prose blockquote p{margin:0}.prose table{border-collapse:collapse;max-width:100%;margin:0 0 22px;font-size:14px;display:block;overflow-x:auto}.prose th,.prose td{text-align:left;border-bottom:1px solid var(--line-2);white-space:nowrap;padding:8px 13px}.prose th{color:var(--muted);font-weight:500;font-family:var(--mono);letter-spacing:.03em;font-size:12px}.prose figure{margin:0 0 24px}.prose figure.diagram{background:var(--panel-2);border:1px solid var(--line);border-radius:8px;padding:16px}.prose figure.diagram svg{width:100%;height:auto;display:block}.prose hr{border:none;border-top:1px solid var(--line);margin:30px 0}.prose>p:last-child{color:var(--muted);font-size:14.5px}.callout{background:var(--panel);border:1px solid var(--line);border-left:3px solid var(--crit);border-radius:0 8px 8px 0;margin:0 0 26px;padding:16px 20px}.callout .cl-top{flex-wrap:wrap;align-items:center;gap:10px;margin-bottom:8px;display:flex}.sev-tag{font-family:var(--mono);letter-spacing:.08em;color:#0a1922;background:var(--crit);border-radius:3px;padding:3px 9px;font-size:10.5px;font-weight:600}.callout .cl-meta{font-family:var(--mono);color:var(--muted);font-size:12px}.callout .cl-body{color:var(--ink);font-size:14.5px}aside.toc{font-size:13px;position:sticky;top:88px}aside.toc .lbl{font-family:var(--mono);letter-spacing:.08em;color:var(--muted);text-transform:uppercase;margin-bottom:12px;font-size:11px}aside.toc a{border-left:2px solid var(--line);color:var(--muted);padding:5px 0 5px 12px;line-height:1.4;display:block}aside.toc a:hover{color:var(--ink)}@media (width<=860px){.art-layout{grid-template-columns:1fr;gap:0}aside.toc{display:none}.art-title{font-size:26px}.page-head h1{font-size:27px}}