大水怪出没请注意 女娲 · NUWA // BUTIAN-OPS AI AGENT CLUSTER TOPOLOGY

REC 00:00:00 MODE: T-128
STATE // // SRC 让位，挖洞优先开张
外部世界 // WHITELIST EGRESS ONLY SRC-01 厂商安全公告 SRC-02 CVE · CNVD 情报 SRC-03 GitHub Advisory 可审计出口代理 AUDIT PROXY · 全量请求留痕 · 目标白名单 情报采集 · 白名单 PVE 宿主机 // 单一故障域 2×E5-2680v4 · RAM 128G · 2×RTX3090 · 14T SRC 浏览器自动化 // 8×WORKER 过渡态：让位 0–2 个在线 · 挖洞集群优先 2/8 UP VM-C · CONTROL PLANE 控制面 调度器 · 任务队列 Redis 熔断限流 · 循环硬上限 全量审计日志 人工复核台 4 vCPU / 8G 补丁监控 cron · 情报解析 调度 沙箱指令 · 熔断下发 VM-I · INFERENCE PLANE · PCIe 直通 ×2 推理面 12 vCPU / 56G vLLM × 2 · LiteLLM 统一网关 GPU0 · RTX 3090 Qwen3-32B AWQ ≈19G 深度代码审计 补丁 diff 漏洞定位 GPU1 · RTX 3090 14B AWQ ≈9G + bge-m3 triage 分流 · 报告初稿 embedding · reranker PoC 验证回执 VM-X · EXECUTION PLANE · VLAN-X 隔离 执行面 12 vCPU / 24G 沙箱池 · Docker 靶场 PoC 动态验证（复现硬闸门） AFL++ 模糊测试（验证手段） 出口全代理 · pcap 留存 ⚠ POC 不出沙箱 VM-D · DATA PLANE 数据面 6 vCPU / 16G PostgreSQL · Qdrant 向量库 · MinIO 语料 漏洞知识库 · CVE/CNVD 历史 · 补天已收去重 14T 存储：模型 / 语料 / 快照分层 语料 · 向量 · 知识库召回 复现证据 人工终审 HUMAN REVIEW · 对抗复核 PASS 补天平台 · 人工提交 BUTIAN SUBMIT · 白帽授权范围 无沙箱复现 ⇏ 不提交
外部世界 // WHITELIST EGRESS ONLY SRC-01 厂商安全公告 SRC-02 CVE · CNVD SRC-03 GitHub Sec 可审计出口代理 全量留痕 · 目标白名单 情报采集 · 白名单 PVE // 单一故障域 RAM 128G · 14T SRC // 8×WORKER 过渡态：让位 0–2 个在线 2/8 UP VM-C · CONTROL PLANE 控制面 4 vCPU / 8G 调度器 · 任务队列 Redis 熔断限流 · 循环硬上限 全量审计日志 人工复核台 补丁监控 cron · 情报解析 调度 沙箱指令·熔断 VM-I · INFERENCE · PCIe×2 推理面 12 vCPU / 56G vLLM×2 · LiteLLM 网关 GPU0 · RTX 3090 Qwen3-32B AWQ ≈19G 深度审计 补丁 diff 漏洞定位 GPU1 · RTX 3090 14B AWQ ≈9G + bge-m3 分流 · 报告初稿 embedding · reranker VM-X · VLAN-X 隔离 执行面 12C/24G 沙箱池 · Docker PoC 动态验证 AFL++ 模糊测试 出口全代理 · pcap 验证手段·非发现手段 ⚠ PoC 不出沙箱 PoC 回执 语料·向量·召回 复现证据 VM-D · DATA PLANE 数据面 6 vCPU / 16G PostgreSQL · Qdrant · MinIO 语料 漏洞知识库 · CVE/CNVD · 补天去重 人工终审 HUMAN REVIEW · 对抗复核 PASS 补天平台 · 人工提交 白帽授权范围 无沙箱复现 ⇏ 不提交
控制面 / 情报 推理面 / GPU 执行面 / 隔离区 数据面 验证通过链路 SRC 让位区

硬件清单 00:01

CPU2× E5-2680v4 · 28C/56T · AVX2
GPU2× RTX 3090 · 24G ×2 · 无 NVLink
RAM128G 过渡 → 512G LRDIMM 目标
DISK14T · 模型 / 语料 / 快照分层
HOSTPVE · 单一故障域 · 带外告警

数据面 · 五段流水线 00:02

  1. 01补丁监控advisory diff → 可疑函数清单
  2. 02SAST 预筛Joern / Semgrep 规则集
  3. 03LLM 深审32B 数据流推理 → 漏洞假设
  4. 04沙箱验证PoC 复现 = 唯一通行证
  5. 05去重报告crash 聚类 → 人工终审提交

控制面铁律 00:03

R-01

熔断限流：单目标超时、单 agent 循环次数硬上限

R-02

全量审计：每条外发请求留痕，可回溯

R-03

白名单 egress：只碰授权目标，PoC 不出沙箱

R-04

无复现不提交：幻觉 PoC 不得污染补天信誉