这个品类的数据长什么样
网络安全研报数据主要来源于专业网络安全厂商公开研究报告、国家信息安全漏洞共享平台发布的漏洞公告、行业合规安全指南及企业内部安全审计文档。面向金融行业的该类研报还会额外包含支付系统漏洞、客户数据合规要求等专属内容。更新节奏随内容类型差异明显：漏洞公告实时推送，厂商研究报告按季度更新，合规文档随监管要求迭代。文档结构通常包含漏洞编号、CVSS风险评分、影响资产范围、修复措施、关联威胁情报等字段，部分文档附带攻击样本哈希值、受影响版本号等技术细节。
这些特征在「知识库检索与召回」这一环带来什么约束
网络安全研报的多维度特征对检索召回带来多重约束。实时更新的漏洞公告要求知识库同步频率匹配业务需求，避免召回滞后内容。CVSS风险评分、受影响版本号等结构化字段，需要支持数值范围、精确匹配检索，不应仅依赖全文模糊匹配。长篇幅研报内容易出现上下文截断，需适配分段规则以保留完整技术逻辑。多字段联合检索需求（如同时匹配漏洞编号与影响资产类型），要求检索链路支持多条件组合，否则无法精准定位目标安全文档。
配置怎么定
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
maxContext | 800–1200 字符 | 网络安全研报常包含技术细节，过长上下文会超出模型窗口，过短则丢失修复措施等关键信息 |
recallTopK | 前 8–12 条 | 安全问题需覆盖不同维度的解决方案与漏洞细节，过多会增加模型推理负担，过少则遗漏关键信息 |
similarityThreshold | 0.72–0.85 | 安全文档的技术关联性较强，阈值过低会引入无关内容，过高则可能遗漏匹配度稍低但有效的漏洞修复方案 |
PARSE_FILE_TIMEOUT_SECONDS | 300–600 秒 | 大型安全研报PDF解析耗时较长，超时会导致上传失败 |
UPLOAD_FILE_MAX_SIZE | 500–1000 MB | 部分厂商研报包含多页技术附件，需支持大容量文件上传 |
workflowRecallTopK | 前 3–5 条 | 工作流场景下需快速定位核心安全问题，避免冗余信息干扰流程执行 |
本页给出的参数取值均为常规建议，用于确定配置的起点。实际取值受材料形态、数据量与业务规则影响，具体问题需具体分析，建议在自有样本上实测后再定。
容易做错的三处
- 现象：调试模式下知识库检索结果显示文档下载链接，发布应用后该链接为空或不显示。原因：未在应用配置中开启「允许下载关联文档」权限，或发布时未同步更新文档关联配置。
- 现象：上传网络安全研报PDF后，向量化任务长时间处于排队状态，进度无更新。原因：未配置向量化队列扩容参数，或上传文件体积超出当前集群的单任务处理上限，导致任务堆积。
- 现象：简体应用中知识库搜索配置的引用上限为13000，工作流中的知识库搜索节点引用上限仅为3000，导致工作流场景下无法召回足够数量的文档。原因：FastGPT对应用与工作流场景的资源分配策略不同，工作流需优先保障流程执行稳定性，因此限制了单节点召回上限。
怎么确认配好了
- 上传一份典型的网络安全研报PDF，查看解析后的分段是否保留了漏洞编号、CVSS评分等核心字段，调整对应参数直至解析完整。
- 发起模拟检索请求，验证是否能按CVSS评分、漏洞编号等字段精准召回目标文档，调整检索配置直至匹配结果符合业务预期。
- 分别在应用调试模式与发布模式下检索，确认文档下载链接均正常显示，检查应用权限配置是否覆盖文档下载权限。
- 触发工作流中的知识库搜索节点，验证召回文档数量符合业务需求，若不足则调整对应召回参数。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-09-14，当时的最新发布版本为 FastGPT v4.17.0。