① 最小可开张编排 · docker-compose（骨架示意）
② 开张七步 · T+0 时间线
- 基线环境 — Ubuntu 22.04 + NVIDIA Driver ≥ 550 + Docker + NVIDIA Container Toolkit，14TB 挂载 /data（RAID 可选）。
- 拉起编排 — 上述 compose
docker compose up -d：vLLM / TEI / CHROMA / PG / REDIS / MINIO / MCP 工具总线 / 监理。
- 模型预热 — vLLM 加载 Qwen2.5-Coder-32B-AWQ（双 3090 TP=2），TEI 加载 BAAI/bge-m3；验证 OpenAI 兼容端点。
- 知识灌库 — CVE/NVD、nuclei 模板语义化、历史公开报告（脱敏）批量向量化入 CHROMA。
- 接入补天 — 导入授权范围清单与报告凭证 → 出口网关白名单；越界资产一律不可达。
- 蜂群冒烟 — 选 3 个低风险目标小流量试跑，监理 QPS≤10，全程录屏存证。
- 正式开张 — 人工审核台值守，每日战报打包提交补天；数据回流知识库形成飞轮。
③ 合规红线 · 不可逾越
范围铁律
仅测试补天授权清单内资产，监理一票否决 + 自动熔断。
禁止破坏
DoS、数据删改、勒索类载荷永久禁用，PoC 最小化。
最小影响
限速探测、错峰执行，避免影响业务可用性。
先报不外传
漏洞细节先提交平台，不公开、不分享、不留副本外泄。
数据合规
触达的敏感数据即脱敏即销毁，不留存业务数据。
留证备查
全链路 WORM 日志 ≥ 180 天，可完整复盘任何一次请求。