CyberStrikeAI

运行中对话

-

漏洞总数

-

暂无新增风险

工具调用次数

-

工具执行成功率

-

运行平稳

漏洞严重程度分布

查看全部 →

风险等级安全

加权风险分 0

待处理

0 严重

0 高危

批量任务队列

查看全部 →

-

- 待执行

- 执行中

- 已完成

工具执行次数

查看全部 →

暂无数据

能力总览

MCP 工具 - Skills - 知识 - 角色 - Agents -

开始你的安全之旅

在对话中描述目标，AI 将协助执行扫描与漏洞分析

对话分组

MCP 工具配置

外部 MCP 配置

总知识项 -

分类数 -

总内容 -

分类筛选

搜索

加载中...

总检索次数 -

成功检索 -

成功率 -

检索到知识项 -

对话ID 消息ID

加载中...

资产总数

当前纳入持续监测的资产

0

IP 数量0

域名数量0

端口数量0

协议资产占比数量占比

暂无数据

7 DAYS

近 7 天发现0

—

态势变化

观察资产与风险在选定周期内的变化

资产增减趋势

新增发现与当前已停用资产

新增资产停用资产

加载中...

风险发现趋势

新增漏洞及其中的高危与严重风险

新增漏洞高危及严重

加载中...

扫描覆盖

识别未扫描与长期未复查的资产缺口

—

0%总体覆盖率

已扫描资产0至少完成过一次扫描

近 30 天覆盖00%

从未扫描0建议优先纳入扫描

超过 30 天未扫描0扫描结果可能已过期

	目标	服务	所属项目	归属	上次扫描	相关漏洞	风险等级	状态	操作
暂无数据

01 数据源

支持 FOFA、ZoomEye、Quake、Shodan；API Key 可在系统设置或环境变量中配置。

02

查询方式

自然语言（可选，AI 解析为查询语法）

解析后会弹窗展示对应数据源语法（可编辑），确认无误后再填入查询框并执行查询。

查询语法（可编辑，可直接查询）

选择数据源后会显示对应查询语法提示。

03

返回配置

返回数量

页码

full

不同数据源的单次返回上限可能不同。

04 返回字段名（逗号分隔）

查询结果

-

暂无数据

选择或创建项目

项目用于跨对话共享「事实黑板」：目标、环境、认证等信息会在绑定项目的对话中自动注入。

项目

进行中

0 条事实 0 个漏洞 0 个对话

Key	分类	摘要	关系	Body	置信度	更新	操作

节点 TARGET · 目标 INFRA · 基础设施 FINDING · 发现 VULN · 漏洞 EXPLOIT · 利用 MISSING · 缺失

连线 discovered_on leads_to exploits 待确认（虚线）

目标	服务	标题/指纹	来源	最近发现	状态	操作

标题	更新	操作

标题	严重度	状态	操作

项目设置

配置项目元数据与 Agent 授权边界，保存后即时生效于绑定对话。

基本信息

名称与描述会显示在项目详情中

项目名称

状态

置顶项目（列表优先显示）

描述仅供团队成员查阅，Agent 不会读取；简要说明即可（最多 4000 字）。需让 Agent 知晓的内容请写入事实黑板

测试范围

JSON 格式，供 Agent 理解授权边界与目标资产

支持 targets、exclude、notes 等字段，留空表示不限制范围。

危险操作

归档后需在列表勾选「显示已归档」才能查看；删除将清除全部事实且不可恢复。

总漏洞数

-

严重

-

高危

-

中危

-

低危

-

信息

-

加载中...

请从左侧选择连接，或添加新的 WebShell 连接

管理在对话中上传的文件。可将文件拖拽到下方列表区域，或点击「上传文件」选择文件（支持多选）。需要让 AI 引用某文件时，在列表中点击「复制路径」，到对话里粘贴即可。

会话 ID 项目 ID 文件名来源分组

加载中…

快捷

状态类型会话 ID

单行 Payload

快速生成可在目标机直接执行的反弹命令，支持 Bash / Python / PowerShell / Curl

监听器

类型

回连地址 (可选)

编译 Beacon 二进制

交叉编译支持多平台的完整 Beacon 可执行文件，支持 Linux / Windows / macOS

监听器

回连地址（可选）

目标系统

目标架构

快捷

级别类别会话 ID

工作流列表

加载中...

节点库

未命名工作流

从左侧拖拽节点到画布，或点击节点按钮快速添加

属性

选择一个节点或连线后编辑属性

加载中...

调用统计

加载中...

Skills调用统计

加载中...

Skills 0

当前页 0

文件 0

脚本 0

加载中...

子 Agent 仅在 agents 目录下 .md 维护。

加载中...

基本设置

人机协同

资产管理

知识库

C2

机器人设置

终端

安全设置

日志审计

基本设置

AI 通道配置

通过下拉切换已保存通道；保存后写入 ai.channels，默认通道用于新对话和未指定通道的任务。

当前通道

编辑当前选择的通道

-

连接信息

先确认服务商、地址、密钥和模型，测试连接会使用这些信息。

通道名称

API 提供商

Base URL *

API Key *

模型 *

获取列表

额度设置

Token 上限控制上下文窗口和单次输出。

最大上下文 Token 数内存压缩和攻击链构建共用此配置，默认 120000

最大输出 Token 数单次模型回复的输出上限，默认 16384

推理设置 作为该 AI 通道的默认推理设置；对话页「会话设置」可覆盖。

模式

强度

线路

允许对话页覆盖推理选项

视觉分析（analyze_image）

启用视觉分析工具 analyze_image 启用后注册 MCP 工具；图片仅在单次 VL 调用中出现，Agent 上下文只保留文字摘要。

提供商

Base URL

API Key

视觉模型 *

获取列表

高级：预处理与限制

原始文件上限（字节）

长边缩放像素

JPEG 质量

送 API 体积上限（字节）

低于该字节可原图直传 0 表示始终 JPEG 压缩；需同时满足长边与 payload 限制。

Image detail

超时（秒）

测试连接

Agent 配置

最大迭代次数

外部 MCP 单轮等待秒数 Agent 等待工具的单轮上限；到时返回 execution_id，worker 继续后台执行，可用 wait_tool_execution 继续等待。0 表示等到完成。

单 MCP 并发上限每个外部 MCP server 同时运行的工具数；0 使用默认 2，-1 不限制。

外部 MCP 全局并发上限所有外部 MCP 工具的总并发；0 使用默认 16，-1 不限制。

MCP 熔断失败阈值同一 MCP server 连续失败达到阈值后临时熔断；0 使用默认 3，-1 关闭熔断。

MCP 熔断冷却秒数 server 熔断后的等待时间；0 使用默认 60 秒。

启用 Eino 多代理开启后对话页可选「多代理」模式；子代理在 config.yaml 的 multi_agent.sub_agents 或 agents 目录中配置。

plan_execute 外层循环上限仅 orchestration=plan_execute 时有效；execute 与 replan 之间的最大轮次。

机器人默认对话模式企业微信 / 钉钉 / 飞书机器人每条消息使用的执行模式；Deep / Plan-Execute / Supervisor 需启用多代理。

高级设置

用户原文账本总字符上限压缩后注入模型上下文的原始用户输入账本总上限；0 使用后端默认值。DB 原始消息不裁剪。

单条用户原文字符上限账本中单条用户消息的模型可见上限；0 使用后端默认值，不影响 DB 原文。

最新用户输入字符上限本轮最新 user 进入模型上下文的上限；超出时全文落盘，只注入预览。0 使用后端默认值。

最新用户输入头部预览超长最新 user 保留给模型看的头部字符数。

最新用户输入尾部预览超长最新 user 保留给模型看的尾部字符数。

人机协同

审批配置

全局默认审批方未选会话和新建会话默认使用该审批方；会话侧栏仍可临时覆盖。

审计 Agent 模型

API 提供商

Base URL

API Key

审批模型

获取列表

仅审计 Agent 审批时使用；人工审批不消耗模型。

测试审计模型

已决策审计日志保留天数 0 表示不自动清理；留空使用默认 90 天。

免审批工具白名单每行一个或逗号分隔；白名单工具不会触发人机协同审批。

审计 Agent 策略

审批模式提示词留空时使用后端内置默认策略。

审查编辑模式提示词审查编辑模式可通过 editedArguments 收窄参数后放行。

资产管理

FOFA 配置

用于资产发现与导入，仅需配置 API Key。

Base URL 留空则使用默认地址。

API Key 仅保存在服务器配置中（`config.yaml`）。

ZoomEye 配置

用于信息收集页调用 ZoomEye API；也可设置环境变量 ZOOMEYE_API_KEY。

Base URL 留空则使用默认地址。

API Key 仅保存在服务器配置中（config.yaml）。

Quake 配置

用于信息收集页调用 360 Quake API；也可设置环境变量 QUAKE_API_KEY。

Base URL 留空则使用默认地址。

API Token 仅保存在服务器配置中（config.yaml）。

Shodan 配置

用于信息收集页调用 Shodan API；也可设置环境变量 SHODAN_API_KEY。

Base URL 留空则使用默认地址。

API Key 仅保存在服务器配置中（config.yaml）。

知识库设置

知识库配置

启用知识检索功能

知识库路径相对于配置文件所在目录的路径

嵌入模型配置

提供商

Base URL 留空则使用OpenAI配置的base_url

API Key 留空则使用OpenAI配置的api_key

模型名称

获取列表

检索配置

Top-K 结果数量检索返回的Top-K结果数量

相似度阈值相似度阈值（0-1），低于此值的结果将被过滤

子索引过滤（可选）留空表示不过滤；非空时仅检索 sub_indexes 含该标签的向量行（未打标旧数据仍会命中）。

RAG 管线（MultiQuery + Rerank）

MultiQuery 与精排始终启用：LLM 改写多路检索 → 向量预取与融合 → HTTP 精排 → 去重与预算截断。

MultiQuery 改写变体上限 LLM 生成的检索变体数量上限（含原问语义覆盖）；建议 3~4，最大 8。

精排提供商 DashScope 使用 gte-rerank；其他兼容端点走 /v1/rerank。留空时按下方 Base URL 自动推断。

精排模型（可选）

精排 Base URL（可选）

精排 API Key（可选）精排失败时自动降级为融合排序，检索仍可用。

检索后处理（去重 / 预算）

检索结果会自动按正文规范化去重（合并仅空白不同的重复片段），无需配置。

预取候选数（向量阶段）每条 MultiQuery 变体的向量候选数；0 表示内置 max(top_k×4, 20)（上限 200）。

返回内容最大字符数（Unicode） 0 表示不限制；按检索顺序整段保留 chunk，超出则丢弃后续。

返回内容最大 Token 数 0 表示不限制；tiktoken 估算（与嵌入模型名一致，失败则用 cl100k_base）。

索引配置

分块策略与 Eino 官方索引链一致：技术文档建议 Markdown 标题 + 递归；纯文本可仅用递归。

嵌入 HTTP 超时（秒） 0 表示使用默认 120 秒；与 OpenAI 嵌入客户端一致。

嵌入批大小单次请求嵌入的文本条数上限（SQLite 索引写入分批）。

索引时优先从磁盘源文件读取（Eino FileLoader）开启后以 file_path 为准；读取失败时回退数据库中的 content。

Eino 子索引（逗号分隔）传入 indexer.WithSubIndexes，写入向量行的 sub_indexes 字段（逻辑分区标记）。

分块大小（Chunk Size）每个块的最大 token 数（默认 512），长文本会被分割成多个块

分块重叠（Chunk Overlap）块之间的重叠 token 数（默认 50），保持上下文连贯性

单个知识项最大块数单个知识项的最大块数量（0 表示不限制），防止单个文件消耗过多 API 配额

每分钟最大请求数（Max RPM）每分钟最大请求数（默认 0 表示不限制），如 OpenAI 默认 200 RPM

请求间隔延迟（毫秒）请求间隔毫秒数（默认 300），用于避免 API 速率限制，设为 0 不限制

最大重试次数最大重试次数（默认 3），遇到速率限制或服务器错误时自动重试

重试间隔（毫秒）重试间隔毫秒数（默认 1000），每次重试会递增延迟

C2 设置

内置 C2

启用内置 C2（监听器、会话、Payload、MCP 工具等）关闭后不再启动监听器、不注册 C2 相关 MCP 工具，侧栏 C2 入口将隐藏；仅本机使用对话与知识库时可关闭以节省资源。

机器人设置

配置企业微信、钉钉、飞书等机器人，在手机端直接与 CyberStrikeAI 对话，无需在服务器上打开网页。

机器人漏洞提醒 按严重级别将新发现的漏洞推送至当前账号绑定的机器人。

启用提醒

最低级别

发现符合级别的新漏洞后，通过已绑定机器人账号推送。

选择一个机器人开始配置

从上方列表点击已有平台，或点击“新建机器人”按类型创建。

微信 / iLink

扫码绑定个人微信，在手机端直接与 CyberStrikeAI 对话

未绑定

用微信扫码确认后会自动保存并启用。

高级设置

API Base URL

Bot Type

Bot Agent

iLink Bot ID（绑定后自动填充）

机器人命令说明

查看机器人对话中可用的中英文命令，包括身份鉴权、对话、角色、模式、项目和安全诊断。

终端

在服务器上执行命令，便于运维与调试。命令在服务端执行，请勿执行敏感或破坏性操作。

终端 1

日志审计

快捷

事件类型

结果

开始时间

结束时间

关键词

安全设置

修改密码

修改登录密码后，需要使用新密码重新登录。

当前密码

新密码

确认新密码

0 个账号

0 个启用账号

0 个角色

0 项授权

用户

按账号选择后管理角色与资源范围。

0

加载中...

选择用户

选择一个平台用户后编辑角色、状态与资源授权。

登录 CyberStrikeAI

仪表盘

漏洞严重程度分布

推荐操作

批量任务队列

工具执行次数

最近事件

能力总览

选择项目

选择角色

对话模式

人机协同审批

MCP 状态监控

最新执行记录

MCP 管理

MCP 工具配置

外部 MCP 配置

知识管理

检索历史

资产概览

协议分布

态势变化

资产增减趋势

风险发现趋势

扫描覆盖

资产库

信息收集

项目管理

选择或创建项目

基本信息

测试范围

危险操作

漏洞管理

WebShell 管理

文件管理

任务管理

监听器管理

会话管理

任务管理

Payload 生成

单行 Payload

编译 Beacon 二进制

事件审计

流量伪装

工作流

未命名工作流

角色管理

Skills状态监控

调用统计

Skills调用统计

Skills管理

Agent 管理

编辑 Agent

系统设置

基本设置

AI 通道配置

连接信息

额度设置

视觉分析（analyze_image）

Agent 配置

人机协同

审批配置

审计 Agent 模型

审计 Agent 策略

资产管理

FOFA 配置

ZoomEye 配置

Quake 配置

Shodan 配置

知识库设置

知识库配置

嵌入模型配置

检索配置

RAG 管线（MultiQuery + Rerank）

检索后处理（去重 / 预算）

索引配置

C2 设置

内置 C2

机器人设置

机器人管理