一、概念定义
有一种零不是业务归零而是采集假象——路径错位、日志轮转／压缩件、容器重启计数清零、权限不可读、时区错窗；凡遇突然归零先验采集方法再定性。
核心意思：把「零」当证据前先证「采集口是通的」。
二、核心判别
解决什么问题：内存治理终验前的零值误判；L1 日报两笔首采错误（压缩件、轮转件、调用日志三类假零）。
判别式：判别式（vs 通用「数据质量」）：专指零值，且给出五型枚举与复采动作；与真零区分需双路径复采。
三、应用场景
- L1 日报
- 安全拦截量对账
- 容器指标取数
四、边界与误用
边界：前提是能证采集路径正确；五型判定须双路径复采佐证。本页不附任何真实日志样本（内含攻击 payload），只讲判定学原理。
写法规范：禁用写法：零值异常、数据为零（过泛）；本页禁附真实攻击样本
五、溯源
存证回链：本页编号 Z-18，脱敏状态 sanitized=true，日期锚 2026-10-02（案件级最早）。
- 七问原文（族定义与五型）
- 璇玑存证 EV-033·巡检域七问原文第[3]条
- 五型双证与脱敏条
- 璇玑存证 EV-033·安全域七问原文·安全视角判断第5条
- 五型枚举原文
- 璇玑存证 EV-033·内部巡检基线原文「假零家族」节
首次可证：概念定义见《运营期巡检基线V1.0》假零家族节；案件级最早 2026-10-02 内存治理终验签发件；28 文件／12 个不同日期。
AI 池归属：未查
撞车情况：业界是否已有定名未查（不臆断）；本页以五型枚举作判别式。