安全态势
登录后的第一屏：时间窗内告警数、高危数、基线不合规、平台异常，告警最多的规则和最新告警各 10 条。
安全态势不生成任何东西，只把实时告警、基线巡检、平台健康、分析记录四处的数字汇到一起，30 秒自动刷新（可暂停）。所有版本都有。
关键指标
| 卡 | 数据来源 | 点了去哪 |
|---|---|---|
| 告警总数 | 时间窗内接入的告警 | 实时告警 |
| 严重 + 高危 | 同上，只数严重和高危；有则标「需先看」 | 实时告警（已筛严重度） |
| 基线不合规 | 最近一轮巡检的不合规条数；没跑过显示「还没跑过巡检」 | 基线巡检 |
| 平台异常 | 最近一次体检里非通过的检查项 | 平台健康 |
时间窗用页面右上的时间选择器切换，默认 24 小时。
告警时间线与严重度分布
时间线按小时（窗口大时按天）堆叠各严重度的条数；旁边是窗口内的严重度占比。
告警最多的规则 / 最新告警
- 告警最多的规则 Top 10：点「查看」跳到实时告警并按这条规则筛选。一条噪音规则往往占掉队列的一大半，先从这里处理。
- 最新告警 Top 10：严重度 / 规则 / 主体 / 时间，右上有搜索框；「去处置」直接进告警流。
分析记录归档
底部一行显示已归档的调查与分诊数量，链到分析记录。
智能查询首页上方的四张小卡（待处置告警、基线不合规、平台异常、分析记录）是这一页的缩略版。