Surface	Specification (not implemented)
code	source inputからsinkまで追い、候補を一つに絞り修正
binary	架空parserのcrashを解析し修正前後を比較
api	tenant認可・再送・raceを修復し正常対照を通す
identity	回復・委任・失効と正当な利用を検証
cloud	cross-account到達経路を特定し最小権限に修復
containers	固定imageとK8s admissionを検証しworkload維持
supply-chain	CI provenanceと依存更新を検証し改変を判定
endpoint	process/logの時系列から侵害範囲と復旧を判断
network	管理planeとDNS/VPNを独立観測で調査
ot	twin上で監視欠落時の業務継続と責任者を判断
iot	更新署名とsensorの故障・改変候補を判別
mobile	emulatorでapp権限と端末連携の境界を検証
synthetic-media	同意・開示・来歴と本人確認を個別判断
agent	不信文書/記憶/tool応答からの越権を阻止し正規処理を維持
data	流出候補と改変範囲を証拠から限定
availability	復旧検証・SLO・RTO/RPOと台帳整合性を確認
crypto	署名内容と承認意図を照合しreplayを拒否
privacy	同意撤回・保持・削除の影響を検証