这个品类的数据长什么样
漏洞扫描服务的核心数据来自漏洞扫描器、资产清单、CVE库与补丁公告，更新频率为周或月。日常产出的文档包含扫描计划、漏洞清单、整改工单与复扫报告，文档结构以任务ID、资产范围、漏洞编号、整改状态为核心字段。服务涉及的主体为安全运营团队、安全服务商与系统管理员，核心交互围绕资产范围确认、误报排除与复扫结果核对展开，任一环节出错可能导致高危漏洞暴露、补丁遗漏或审计扣分。
这些特征在「多轮对话与提示词」这一环带来什么约束
漏洞扫描服务的数据来源分散且更新节奏固定，要求多轮对话需精准关联当前扫描任务的最新数据，避免调用过期的扫描计划或误报清单。文档类型多样且存在权限边界，提示词需明确限定检索范围，仅调用对应资产分组的文档。核心耗时环节的交互需要延续上下文，多轮对话需保留资产确认、误报排查的历史信息，确保售前答疑与技术支持的流程连贯性。同时，高危漏洞相关的对话内容需严格控制访问权限，防止敏感安全数据泄露。
配置怎么定
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
| 对话记录保存时长 | 7–30 天 | 匹配漏洞扫描服务周/月的更新节奏，避免过期数据干扰会话上下文 |
| 知识库权限控制 | 按资产分组绑定知识库 | 对应资产范围确认环节，限制非授权资产的安全数据访问 |
| 多轮上下文窗口 | 前 20 条 messages | 适配扫描计划、漏洞清单等多文档交互的上下文需求，控制响应负载 |
variables 调用规则 | 绑定扫描计划ID、CVE库版本 | 关联漏洞扫描服务的核心数据来源，确保对话引用最新内容 |
chatId 关联配置 | 绑定单次扫描任务ID | 区分不同客户的扫描会话，避免上下文混淆 |
| 提示词模板预设 | 优先检索扫描计划与漏洞清单 | 聚焦核心业务文档，减少无关内容的干扰 |
容易做错的三处
- 对话记录保存时长显示为默认值，无法调整。原因：未在系统配置文件中正确配置对话保存相关参数，导致界面设置项未生效。
- 知识库检索返回非目标资产的漏洞数据。原因：未按资产分组配置知识库权限，导致跨分组的安全数据被调用。
- 多轮对话上下文丢失，无法延续复扫结果核对流程。原因：未正确绑定
chatId到单次扫描任务，导致会话上下文被重置。
怎么确认配好了
- 进入FastGPT v4.17.0的系统配置页面，查看对话记录保存时长的设置项，确认取值处于7–30天区间。
- 针对指定资产分组发起测试对话，验证检索结果仅包含该分组下的扫描计划、漏洞清单文档。
- 发起连续多轮对话，检查
messages上下文能正常延续，未出现会话中断或上下文丢失的情况。 - 调用
variables参数，确认能正确绑定当前扫描任务的ID与CVE库版本信息。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-10-19，文中适用性按 FastGPT v4.17.0 基线讨论；部署前需核对实际版本。