这个品类的数据长什么样
网络安全投研数据主要来自公开漏洞库、官方威胁情报平台、厂商安全公告、渗透测试归档报告与系统日志审计数据。更新节奏随漏洞披露、威胁事件爆发动态调整，紧急漏洞公告可实时更新，常规情报每日同步。文档结构多包含漏洞编号、CVSS评分、影响资产范围、修复补丁链接、关联APT组织等字段，字段单位包括CVSS分值、资产数量、威胁等级等。
这些特征在「多轮对话与提示词」这一环带来什么约束
漏洞与威胁情报的实时更新要求多轮对话需实时拉取最新知识库条目，避免返回过期修复方案。多字段专业属性要求提示词需明确指定提取CVSS评分、影响资产范围等指定字段，避免模糊回答。长文档（如渗透测试报告）会占用大量上下文窗口，需限制单轮对话的上下文保留长度。跨漏洞关联的投研问题，需让多轮对话跟踪已提及的漏洞编号，避免重复检索无关条目。
配置怎么定
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
maxContext | 8000-12000 字符 | 网络安全投研文档多为长文本，需保留足够上下文以关联多漏洞信息，避免截断关键内容 |
recallTopK | 6-10 条 | 安全情报条目数量较多，需筛选高相关结果，避免过多低价值内容干扰对话 |
相似度阈值 | 0.75-0.85 | 安全领域术语专业性强，需较高匹配度以召回精准的漏洞与威胁情报 |
promptTemplate | 优先提取CVSS评分、影响资产范围、修复方案字段，按风险等级排序后整理 | 匹配安全投研的核心查询需求，明确输出格式以适配后续分析 |
streamResponse | 按实测标定 | 安全情报加载可能涉及多源数据拉取，流式输出可优化交互等待体验 |
本页给出的参数取值均为常规建议，用于确定配置的起点。实际取值受材料形态、数据量与业务规则影响，具体问题需具体分析，建议在自有样本上实测后再定。
容易做错的三处
- 现象：特定安全投研问题触发工作流时，流程在知识库搜索后直接终止，无法进入AI对话环节且可复现。原因：未设置合理的
相似度阈值，导致未召回到匹配的安全情报条目，后续AI对话模块无有效输入触发终止。 - 现象：通过API调用对话接口时，未获取到流式返回的分块数据，前端界面仅展示静态最终结果。原因：未开启
streamResponse配置项，或未按照接口规范实现分块数据的接收与渲染逻辑。 - 现象：对话上下文窗口频繁溢出，多轮对话中无法关联之前提及的漏洞编号。原因：未限制
maxContext的字符长度，长文档与多轮历史上下文叠加超出模型支持上限。
怎么确认配好了
- 发起包含多个漏洞编号的多轮查询，核对模型是否能关联前一轮提及的漏洞信息，验证上下文跟踪配置生效。
- 调用API接口，检查返回数据是否包含分块流式标记，验证流式输出配置是否正确。
- 导入一份长文档的渗透测试报告，发起查询，核对上下文窗口未出现截断提示，验证
maxContext配置合理。 - 发起高风险漏洞查询，核对返回结果中是否包含CVSS评分、影响范围等指定字段，验证提示词模板配置生效。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-09-14，当时的最新发布版本为 FastGPT v4.17.0。