权威事实
RIR 分配、BGP/RPKI 状态、Tor 官方出口数据，以及厂商自己发布的地址段。
一个判定，应该拿得出依据
IPOK 把权威事实、外部观察和推断线索分开记录。分数只是阅读入口，证据本身才是结果。
具名观察
带来源与时间的滥用、代理或基础设施观测记录。
推断线索
ASN 类型、反向 DNS、邻居密度等启发式特征，需要结合上下文复核。
分数如何使用
每条命中信号只在限定范围内加减分。当前 Tor 出口这类强证据可以设置风险下限；弱推断不能覆盖权威事实。没有返回或调用失败的来源，不会被算作“干净票”。
来源冲突与数据过期
不同来源互相打架时，页面会保留分歧，不会把它们悄悄揉成一个高置信标签。时效性记录需要带时间，离线数据集按版本发布；申诉会回到来源证据重新核对。
IPOK 不做哪些承诺
网络判定不能识别某个人，不能证明恶意意图，也无法复制目标平台的内部风控。适合用来排查、分级和增加验证，不适合单凭一条标签永久封禁用户。