网络安全

五阶段状态机（侦察→扫描→验证→利用取证→学习→报告）全链路漏洞挖掘引擎：侦察阶段子域名发现与技术栈指纹建模攻击面；扫描器只做CVE匹配、模式扫描与智能Fuzz产出候选；验证器经误报特征库过滤、payload二次复现、OOB带外回连（盲注/SSRF/Log4Shell）与授权范围内最小证据取证后才定

框架采用Supervisor/Executor双LLM角色架构：Supervisor从SQLite规范化状态恢复任务租约并做单次决策，Executor在类型化任务内执行有界回合，每轮freshepisode、不依赖会话记忆。确定性代码负责范围校验、任务租约、trace级证据溯源（每条观察必须落到命令

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风