这个品类的数据长什么样
该品类的数据主要来自目标系统资产、公开漏洞库、自动化扫描器结果以及红队工程师的手工验证记录。日常产出的文档包含测试授权书、渗透测试报告、漏洞复现记录与整改建议四类，每个项目或目标系统重大版本更新时完成数据刷新。数据字段包含授权范围、漏洞编号、攻击路径、复现步骤、风险评级等，无统一固定单位，随项目文档格式调整。
这些特征在「引用来源与溯源」这一环带来什么约束
该品类的数据来源包含结构化扫描结果与非结构化手工验证记录，引用溯源需同时匹配两类数据的元信息。按项目更新的特性要求每次任务启动前重新绑定当前项目的最新漏洞库与扫描数据。测试授权书作为核心前置文档，需在溯源时校验引用内容的授权范围，避免超出授权披露漏洞细节。手工复现记录的唯一性要求溯源关联具体验证环节与执行人信息，确保引用内容的可追溯性。
配置怎么定
以下配置基于FastGPT v4.17.0版本的界面与参数逻辑制定：
| 配置项 | 建议取法 | 这样取的依据 |
|---|---|---|
quoteMaxToken | 800–1200 token | 渗透测试单条漏洞的复现描述与关联文档内容通常处于该区间，避免截断关键溯源信息 |
responseData | 开启 | 需同步返回漏洞库编号、手工复现记录ID等元数据，满足引用溯源的校验需求 |
detail | 开启 | 需展示完整的攻击路径与授权范围，确保引用内容可被完整核验 |
| 引用召回阈值 | 0.85–0.95 | 匹配漏洞编号与复现步骤的结构化特征，避免误关联跨项目的漏洞数据 |
| 单次召回上限 | 前3条 | 单渗透测试项目的有效漏洞数量通常较少，过多召回会导致上下文冗余 |
容易做错的三处
- 现象：AI生成的回答未关联知识库中的漏洞复现记录或测试授权书内容，仅输出泛化描述。原因：未开启源数据返回配置，或未正确绑定当前项目的知识库数据源，导致无法匹配到对应引用内容。
- 现象：单条漏洞的复现描述被截断，无法完整展示攻击路径或授权范围。原因：
quoteMaxToken取值过小，超出了当前漏洞描述的token长度，导致内容被强制截断。 - 现象：引用的漏洞编号与实际复现步骤不匹配，溯源结果出现跨项目的错误关联。原因：引用召回阈值设置过低，导致匹配到了其他项目的漏洞数据，无法精准关联当前任务的数据源。
怎么确认配好了
- 发起一条针对已知漏洞的查询，检查返回内容中是否包含对应的漏洞库编号、复现步骤等源数据信息，确认配置项生效。
- 调整
quoteMaxToken的取值范围，验证单条漏洞描述是否被完整展示，确认token长度设置符合项目文档的内容长度。 - 发起多轮针对同一项目的查询，检查每次返回的引用内容是否仅关联当前项目的测试数据，确认数据源绑定与召回阈值设置正确。
- 查看任务运行日志，确认未出现上下文过载或超时报错，确认单次召回上限与配置逻辑合理。
问题素材取自公开社区提问（2026-09-11 去重 4,834 条）。文中的配置项名称与取值区间需以所用版本的实际界面与文档为准；本页核验日 2026-10-19，文中适用性按 FastGPT v4.17.0 基线讨论；部署前需核对实际版本。