主权网络行动。
Zendrix Fenrir是Zendrix Defesa的网络行动与对手情报平台：旨在对抗对手以保障行动自由——在指挥与可审计的流程下运行。
系统
Fenrir专为自主方程的另一端而设计：若Vidar确保核心系统持续运行，Fenrir则在 contested 环境中保障行动自由——感知对手、理解其意图，并在指挥下采取行动。
其架构融合了Zendrix情报基础——世界模型、对可能状态的推理、规划——与作战指令：以纪律性执行网络与反网络行动。该系统建模对手，而非仅环境；预测，而非仅检测；规划，而非仅响应。
此处的自主性有明确定义：系统以机器速度执行常规任务，并将具有战略意义的决策升级至人类。任何进攻行动均需指挥——此为架构设计，非配置细节。
作战模型
行动遵循七阶段循环——从感知到验证——形成闭环：每项行动均被评估，每次结果均反馈至对手模型。
- SENSE01
- UNDERSTAND02
- MODEL03
- PREDICT04
- PLAN05
- ACT06
- VERIFY07
- SENSE对作战环境的多维度收集——流量、基础设施、身份、意图——将多源数据融合为单一视图。
- UNDERSTAND对视图的解读：正在发生何事、置信度如何、仍存在哪些未知。
- MODEL构建对手模型：能力、意图、模式与基础设施——状态随时间持续维护。
- PREDICT预测未来状态：对手下一步可能采取的行动及其概率——在行动发生前。
- PLAN生成行动方案，明确假设、计算风险并预先定义决策点。
- ACT在指挥下执行——精确、限于指令范围、每步均可审计。
- VERIFY效果评估与模型反馈：循环通过学习更新与不确定性校准而闭合。
民用适用性
在民用领域，同一架构运行于进攻性安全前沿：在对手行动前理解其意图，并在真实测试前验证韧性。
威胁情报
01针对组织的目标对手持续性建模——能力、意图与攻击基础设施，作为持续状态维护，而非一次性报告。
进攻性安全
02以平台的作战严谨性执行红队演练与渗透测试——发现被动防御无法发现的问题。
事件响应
03在危机中快速掌握全局：已发生何事、仍在发生何事、何种行动方案可控制损害。
韧性验证
04在受控条件下测量组织的真实响应——检测、降级、恢复——的对抗性演练。
战略资产防护
05对私营关键基础设施——金融、工业、服务——的监控与主动防御，治理标准与防务领域相当。
安全尽职调查
06对第三方、供应商及并购的对抗性评估：问卷无法体现的风险，在建模中显现。
防务适用性
在防务领域，Fenrir是网络行动与对手情报平台：保障自身行动自由并剥夺对手自由——在所有关键决策中均由人类指挥。
网络行动
01在网络空间执行进攻与利用行动——以Zendrix的工程纪律进行设计、执行与验证。
反网络
02对作战中的对手实施主动防御：理解攻击者、预判其动向并按指令比例响应。
对手情报
03对手持续性建模——状态、能力、意图——并整合至防务情报链。
网络态势感知
04contested 网络空间的统一作战视图：传感器融合、校准的不确定性解读与意图识别。
监督式自主行动
05以机器速度执行常规任务——决策升级与审计功能内置于每轮循环。
场景评估
06网络冲突场景的对手模拟——用于训练、规划与条令验证。
一套架构，两套系统
Fenrir与Zendrix Vidar共享同一主权情报架构。差异在于指令：Fenrir保障对抗对手的行动自由；Vidar确保核心系统持续运行。一方监视对手，另一方加固系统本身。
两套系统在架构上互补：Fenrir提供的对手模型为Vidar的防御优先级提供依据；Vidar的韧性设计定义Fenrir的机动空间。一套架构——两种指令。
使用规范
无治理的进攻能力是风险——无论对操作者还是周边环境。因此Fenrir将人类指挥作为架构设计：任何具有战略意义的行动均需明确授权，且每项执行行动均留有可审计记录。
系统不决定攻击。系统在接收指令范围内做出更优决策。这两句话的差异在于有治理的自主与无控制的自主，而Zendrix工程师通过架构设计确保此界限无法通过配置逾越。
评估适用性
需要对手情报、进攻验证或受控行动的民用与防务组织，可通过官方渠道开启对话。背景、指令与环境有助于精准响应。