Mini Shai-Hulud 系列投毒（2026 年 4–8 月）：合法管道内合成的有效证明与证明层的观察边界

证明没有撒谎，管道已经易主：Mini Shai-Hulud 与 SLSA 的观察边界

为什么在 Mini Shai-Hulud 系列投毒中，加密有效的 SLSA attestation、被借用的合法发布身份（OIDC token、npm token）全部没能挡住攻击——证明/attestation 层在"管道已被接管"时的语义边界在哪，实际暴露或减缓攻击的又是什么？

证明层记录'发生了什么'，不担保'本应发生什么'；平台观察准确但构建失控时，attestation 字字属实却帮不了防御者。SLSA L2 防依赖混淆、L3 防缓存互污染与凭据可达，pull_request_target 类配置误配在射程外。真正有效的是官方响应速度（Rust 波 86–107 分钟删除）、失败运行仍发布的监控、发布冷却/信任延迟、OIDC subject 限定与钩子级清理。归因修正：TeamPCP 是研究者指称且定论未建立；Wiz 称 Rust 波与朝系活动（含 Mastra、UNC1069 axios）基础设施重叠，与三月波归因并列不裁定。未证：OpenAI 回应页 403、Anthropic MCP STDIO 一手立场。