从多假设解析到四值证据格：一个APT级对抗WAF的工程落地实践

传统WAF面临尴尬境地：正则防不住变种，AST遇到畸形输入直接放行，大模型延迟太高且不可控。本文深入解析一套用纯PHP构建的下一代可执行语义WAF引擎——YSL-1。看它如何利用“多假设解析”告别瞎猜，用“四值证据格”解决规则冲突，并在受限环境下硬扛国家级APT的慢速与多态攻击。