这个品类的数据长什么样
漏洞扫描服务的数据来源于漏洞扫描器、资产清单、CVE库、补丁公告，更新频率为周或月。日常输出的文档包含扫描计划、漏洞清单、整改工单、复扫报告，数据字段包括漏洞编号、关联资产IP、风险等级、整改状态、复扫结果等，所有内容均为安全运营相关的结构化安全数据，无额外自定义统计字段。
这些特征在「分享与嵌入」这一环带来什么约束
漏洞扫描服务的安全数据包含高危漏洞信息，且关联企业内部资产清单，因此分享与嵌入时需严格控制访问权限。周/月级别的数据更新节奏，要求分享链接的有效期需匹配数据更新周期，避免过期后仍可访问过时的安全数据。同时，数据的结构化特性决定了分享时需明确引用范围，不得泄露未授权的资产或漏洞细节。此外，分享入口的标识shareId需由系统生成，不得自编，且不能将持有shareId作为访问授权依据。
配置怎么定
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
分享入口 shareId | 复制系统生成的完整分享链接，不自行替换标识 | 标识分享入口；漏洞扫描服务业务记录与数据权限仍需由外部系统处理 |
| 分享链接有效期 | 测试起点：7 天；按漏洞扫描服务协作周期和撤销要求实测调整 | 验证有效期内可用及到期后的访问行为，该值不是官方默认或行业统计 |
| QPM | 测试起点：每用户每分钟 20 次；按实际负载调整 | 限制单个用户的访问频率，需要结合请求日志与实际负载验证 |
| 身份验证 | 有身份权限要求时，先核对商业版能力及第三方身份服务返回的 uid | 持有分享链接不等于具备业务数据权限；第三方身份与数据范围需分别核验 |
| 引用内容展示 | 按漏洞扫描服务资料敏感程度选择引用片段、全文及原文的展示配置 | 在已授权数据范围内检查展示内容，不能用隐藏界面替代数据权限控制 |
| 对话记录验证 | 测试示例：准备 10 条漏洞扫描服务问答样本，分别在同一浏览器和另一设备检查 | 匿名记录依赖浏览器本地身份，跨设备或清理缓存后不能保证保留 |
容易做错的三处
- 漏洞扫描服务相关分享入口打开失败。先核对系统生成的完整链接及其有效期，再对照浏览器请求状态；不得自行替换
shareId。 - 漏洞扫描服务数据的可见范围与预期不符。分别核对第三方身份验证结果、工作流请求参数和外部系统的数据权限；分享入口标识本身不提供业务授权。
- 同一漏洞扫描服务问答在另一设备上看不到原对话。匿名场景先核对设备、浏览器及本地身份状态；跨设备或清除缓存后不能保证保留记录，不能单凭该现象判断服务异常。
怎么确认配好了
- 复制系统生成的免登录完整链接，在无痕浏览器中打开，验证是否能正常加载漏洞扫描相关的答疑与文档内容。
- 配置QPM后，在1分钟内多次刷新页面，验证访问次数是否被限制，无法无限制刷新。
- 开启身份验证后，使用未授权的外部账号访问分享链接，验证是否无法进入页面。
- 检查嵌入到外部前端项目的代码，确认使用系统生成的完整链接，并核对外部页面是否仍引用本地开发地址。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-10-19，文中适用性按 FastGPT v4.17.0 基线讨论；部署前需核对实际版本。