仪表盘

上次更新 -
运行中对话
-
-
漏洞总数
-
暂无新增风险
工具调用次数
-
-
工具执行成功率
-
运行平稳

漏洞严重程度分布

查看全部 →
漏洞严重程度分布
0
总漏洞数
严重 0 0%
高危 0 0%
中危 0 0%
低危 0 0%
信息 0 0%
0 待处理
0 已确认
0 已修复
0 已忽略
0 误报
修复率 0% (0 / 0)
已修复 已确认 待处理
查看全部 →
暂无最近漏洞

批量任务队列

查看全部 →
-
- 待执行
- 执行中
- 已完成

工具执行次数

查看全部 →
暂无数据

能力总览

开始你的安全之旅

在对话中描述目标，AI 将协助执行扫描与漏洞分析

人机协同审批

当前审批方

作用于当前选中会话；未选会话时保存到本机，新建会话时沿用。切换后立即生效。

MCP 状态监控

加载中...

最新执行记录

加载中...

MCP 管理

MCP 工具配置

外部 MCP 配置

知识管理

总知识项 -
分类数 -
总内容 -

检索历史

总检索次数 -
成功检索 -
成功率 -
检索到知识项 -

信息收集

查询语法参考 FOFA 文档，支持 && / || / () 等。
解析后会弹窗展示 FOFA 语法（可编辑），确认无误后再填入查询框并执行查询。
查询结果
-
已选择 0 条
暂无数据

项目管理

选择或创建项目

项目用于跨对话共享「事实黑板」：目标、环境、认证等信息会在绑定项目的对话中自动注入。

漏洞管理

总漏洞数
-
严重
-
高危
-
中危
-
低危
-
信息
-

WebShell 管理

连接列表
暂无连接，请点击「添加连接」
请从左侧选择连接，或添加新的 WebShell 连接

文件管理

管理在对话中上传的文件。可将文件拖拽到下方列表区域，或点击「上传文件」选择文件（支持多选）。需要让 AI 引用某文件时，在列表中点击「复制路径」，到对话里粘贴即可。

任务管理

监听器管理

会话管理

任务管理

Payload 生成

单行 Payload

快速生成可在目标机直接执行的反弹命令，支持 Bash / Python / PowerShell / Curl

编译 Beacon 二进制

交叉编译支持多平台的完整 Beacon 可执行文件，支持 Linux / Windows / macOS

事件审计

流量伪装

工作流

未命名工作流

从左侧拖拽节点到画布，或点击节点按钮快速添加

角色管理

Skills状态监控

调用统计

加载中...

Skills调用统计

加载中...

Skills管理

Skills 0
当前页 0
文件 0
脚本 0

Agent 管理

子 Agent 仅在 agents 目录下 .md 维护。

系统设置

基本设置

OpenAI 配置

获取列表
内存压缩和攻击链构建共用此配置，默认 120000
仅影响 Eino 单代理与多代理；对话页可覆盖（见下方「允许对话覆盖」）。

视觉分析（analyze_image）

启用后注册 MCP 工具；图片仅在单次 VL 调用中出现，Agent 上下文只保留文字摘要。
获取列表
高级：预处理与限制
0 表示始终 JPEG 压缩；需同时满足长边与 payload 限制。

Agent 配置

开启后对话页可选「多代理」模式；子代理在 config.yaml 的 multi_agent.sub_agents 或 agents 目录中配置。
仅 orchestration=plan_execute 时有效；execute 与 replan 之间的最大轮次。
企业微信 / 钉钉 / 飞书机器人每条消息使用的执行模式；Deep / Plan-Execute / Supervisor 需启用多代理。
高级设置
压缩后注入模型上下文的原始用户输入账本总上限；0 使用后端默认值。DB 原始消息不裁剪。
账本中单条用户消息的模型可见上限；0 使用后端默认值，不影响 DB 原文。
本轮最新 user 进入模型上下文的上限；超出时全文落盘，只注入预览。0 使用后端默认值。
超长最新 user 保留给模型看的头部字符数。
超长最新 user 保留给模型看的尾部字符数。

人机协同

审批配置

未选会话和新建会话默认使用该审批方；会话侧栏仍可临时覆盖。
审计 Agent 模型
获取列表
仅审计 Agent 审批时使用；人工审批不消耗模型。
0 表示不自动清理；留空使用默认 90 天。
每行一个或逗号分隔；白名单工具不会触发人机协同审批。

审计 Agent 策略

留空时使用后端内置默认策略。
审查编辑模式可通过 editedArguments 收窄参数后放行。

信息收集

FOFA 配置

留空则使用默认地址。
仅保存在服务器配置中（`config.yaml`）。

知识库设置

知识库配置

相对于配置文件所在目录的路径
嵌入模型配置
留空则使用OpenAI配置的base_url
留空则使用OpenAI配置的api_key
获取列表
检索配置
检索返回的Top-K结果数量
相似度阈值（0-1），低于此值的结果将被过滤
留空表示不过滤；非空时仅检索 sub_indexes 含该标签的向量行（未打标旧数据仍会命中）。
RAG 管线（MultiQuery + Rerank）

MultiQuery 与精排始终启用：LLM 改写多路检索 → 向量预取与融合 → HTTP 精排 → 去重与预算截断。

LLM 生成的检索变体数量上限（含原问语义覆盖）；建议 3~4，最大 8。
DashScope 使用 gte-rerank；其他兼容端点走 /v1/rerank。留空时按下方 Base URL 自动推断。
精排失败时自动降级为融合排序，检索仍可用。
检索后处理（去重 / 预算）

检索结果会自动按正文规范化去重（合并仅空白不同的重复片段），无需配置。

每条 MultiQuery 变体的向量候选数；0 表示内置 max(top_k×4, 20)（上限 200）。
0 表示不限制；按检索顺序整段保留 chunk，超出则丢弃后续。
0 表示不限制；tiktoken 估算（与嵌入模型名一致，失败则用 cl100k_base）。
索引配置
与 Eino 官方索引链一致：技术文档建议 Markdown 标题 + 递归；纯文本可仅用递归。
0 表示使用默认 120 秒；与 OpenAI 嵌入客户端一致。
单次请求嵌入的文本条数上限（SQLite 索引写入分批）。
开启后以 file_path 为准；读取失败时回退数据库中的 content。
传入 indexer.WithSubIndexes，写入向量行的 sub_indexes 字段（逻辑分区标记）。
每个块的最大 token 数（默认 512），长文本会被分割成多个块
块之间的重叠 token 数（默认 50），保持上下文连贯性
单个知识项的最大块数量（0 表示不限制），防止单个文件消耗过多 API 配额
每分钟最大请求数（默认 0 表示不限制），如 OpenAI 默认 200 RPM
请求间隔毫秒数（默认 300），用于避免 API 速率限制，设为 0 不限制
最大重试次数（默认 3），遇到速率限制或服务器错误时自动重试
重试间隔毫秒数（默认 1000），每次重试会递增延迟
⚠ Управление базой знаний
Необратимые операции над всей рабочей базой панели — проекты, чаты, сообщения, уязвимости, факты, гипотезы, сессии и тикеты HITL. RBAC/аккаунты, роли, конфиг и журнал аудита не затрагиваются. Перед любой из операций ниже автоматически создаётся полный бэкап файла БД.

C2 设置

内置 C2

关闭后不再启动监听器、不注册 C2 相关 MCP 工具，侧栏 C2 入口将隐藏；仅本机使用对话与知识库时可关闭以节省资源。

机器人设置

配置企业微信、钉钉、飞书等机器人，在手机端直接与 CyberStrikeAI 对话，无需在服务器上打开网页。

机器人管理

先选择机器人类型，再进入对应配置；已配置的平台会显示连接状态。

机器人漏洞提醒 按严重级别将新发现的漏洞推送至当前账号绑定的机器人。
发现符合级别的新漏洞后，通过已绑定机器人账号推送。

选择一个机器人开始配置

从上方列表点击已有平台，或点击“新建机器人”按类型创建。

机器人命令说明

查看机器人对话中可用的中英文命令，包括身份鉴权、对话、角色、模式、项目和安全诊断。

终端

在服务器上执行命令，便于运维与调试。命令在服务端执行，请勿执行敏感或破坏性操作。

终端 1

日志审计

快捷
事件类型

安全设置

修改密码

修改登录密码后，需要使用新密码重新登录。

平台权限

0 个账号
0 个启用账号
0 个角色
0 项授权

用户

按账号选择后管理角色与资源范围。

0

选择用户

选择一个平台用户后编辑角色、状态与资源授权。

角色成员关系

角色决定能做什么，资源范围决定能看到哪些数据。