TLP不是建议，而是必须遵守的规则

TLP Is Not a Suggestion

2026年10月，PHP2Shell漏洞爆发，紧急补丁因Hacker News提前泄密而被迫提前发布，导致数百万主机暴露在攻击风险中。Akamai安全团队指出，问题不在于漏洞本身，而在于行业内部对TLP协议的漠视。TLP自1999年创立以来，旨在让互不信任的商业实体能安全共享威胁情报，其核心在于“克制”：在补丁发布前，知情者必须保持沉默。当有人将提前获取的信息当作营销筹码，争相首发新闻或复现漏洞时，整个生态的安全防线就会崩塌。协调披露不是可选项，而是保护所有用户的基石。