Non-Degenerate Risk Certification for Automated Security Decisions: A Decision-Contract Theory with ATT\&CK-Aligned Triage as a Worked Instance
该论文针对自动化安全决策中的风险评估提出了一种理论框架，指出无条件风险界限存在结构性问题：一个从不采取行动的“选择器”可以平凡地使风险趋于零，因此任何看似可靠的风险证书实际上可能掩盖了底层分类器的错误。作者建立了“决策契约理论”（Decis