CSE · Cognitive Security Engine

配置指引

先在「组织设置」配置 BYOK 大模型 Key（否则扫描无法调用 LLM）
在「组织设置 → 授权域」添加允许扫描的域名
在「组织设置 → CSE 认知引擎」调整认知推理轮次与验证强度（可选）
到「认知推理」提交目标 URL（AI 假设生成 + 在线证实），或在「Agent 会话」用自然语言驱动

Cloud 档位 · 配额

加载中…

平台状态

引擎 · MCP · Agent 会话 · 配额快照

加载中…

Agent 成本

Token 预算 · 每 confirmed finding 成本 · 研判知识库 · A/B 对照

组织信息

推理前请确认

目标 URL 须在「组织设置 → 授权域」内
任务经 AI 认知推理 + 在线探测 证实；仅「运行中」可取消

默认「全部记录」：可对比同目标历次推理；需要精简时可切「每目标最新」只看最近一条。

未选中

	ID	组织	目标	状态	进度	时间 ↓	操作

配置说明

BYOK 大模型：OpenAI 兼容 Key，保存后加密存储
授权域：允许扫描的域名列表
认知 Agent / CSE 认知引擎：Token 预算、认知推理轮次与验证强度（推荐优先配置）

扫描前置

大模型接入

未配置

大模型 API Key OpenAI 或兼容接口的 Key，如 sk- 开头；保存后加密存储，不会明文回显

尚未保存 API Key

接口 Base URL（可选）留空使用官方兼容端点；自建或代理服务请填写完整 Base URL 模型名称（可选）如 gpt-4o-mini、gpt-4o；留空使用平台默认。下方可为关键阶段指定更强/更便宜模型分阶段模型路由（可选）留空则统一用上方默认模型。例：深度推理用强模型，挑战/复核用快模型

深度扫描 cse_deepscan

误报挑战 cse_challenge

证实前复核 cse_skeptic

认知复盘 cse_adjudicate

扫描授权域

未配置

允许扫描的域名逐条添加；支持精确子域（api.example.com）或泛域名（*.example.com）

仅作用于当前组织。007 对接时授权引用由平台自动同步，无需手工填写。

认知引擎

Agent 认知 Agent 高级配置

Token 预算 · Planner 缓存 · 经验库 RAG · 多 Agent 分工

检测中…

会话 Token 上限

每月 Token 上限

每轮 Tool 上限

填 0 表示不限制：按推理与攻击链按需调用，以可交付成果为准

Planner 缓存 相同意图复用计划，降低 Token 组织经验库 RAG 引用历史已证实发现辅助规划 多角色规划 复杂意图时分侦察/利用/复核三阶段规划（非独立协作体） 强制 BYOK 未配置 Key 时阻断 Agent Turn 联邦策略共享 可选：与本平台其它组织交换脱敏后的检测套路模板（不含目标 URL/Cookie）；默认开启，可关闭隔离

CSE 认知引擎

配置 CSE 引擎认知推理轮次与验证强度；新任务默认使用此配置，不影响已在队列中的任务。

快捷档位

出站探测节奏控制攻击面测绘与在线探测对目标网站的访问频率，默认「无感」

认知推理（轮）多轮认知推理（1–10 轮）；轮数越多覆盖更广，耗时与 Token 也会增加

攻击面聚焦（处）优先纳入分析的 Web 攻击面数量（4–20）；数值越大看得更细

CSE 误报过滤 二次推理校验，剔除框架噪声与不可复现候选 CSE 证实前复核 审查复现路径与证据强度，仅保留可在线探测证实的条目

用量与账单说明

当前套餐：查看与切换 Cloud 档位（体验 / 标准 / 企业）
用量统计：订阅周期内推理、会话与大模型 Token（可对照上月自然月）
账单明细：可导出 CSV / HTML 供财务对账
在线升级不可用时，请联系管理员开通或调整档位

当前套餐

体验

订阅状态

加载中…

用量统计

本周期用量 · 配额消耗与 LLM 分布

加载中…

套餐配额消耗（本月）

本周期 vs 上月（自然月）对照

本月上月

LLM 请求类型分布

LLM 模型分布

本月账单明细

开发票

增值税发票

支付成功后可申请增值税发票。提交后为「待开具」；电子发票将在 1-3 个工作日内开具并发送至抬头邮箱。

可开票金额

¥0.00

请在支付成功后 3 个月内申请开票。按实付交易勾选（可合并）；已申请或已开具的金额不可重复开票。

可开票支付

加载中…

发票抬头

加载中…

开票申请

加载中…

企业与集成说明

白标 / SSO：企业品牌与单点登录
运维 Webhook / 代理池 / OSS：告警、出站代理与对象存储归档（阿里云 OSS / 腾讯云 COS）
用量与账单：已独立为侧栏模块，含套餐、用量与账单明细

企业与品牌

Console 白标

Branding

应用标题

Logo URL（可选）

主题主色

企业 SSO

OIDC / SAML

启用 SSO

OIDC Issuer

OIDC Client ID

OIDC Client Secret

OIDC Redirect URL

SAML 2.0（可选）

IdP Metadata URL

SP Entity ID

ACS URL

运维集成

运维 Webhook

Ops

配额预警 URL 认知研判 / Agent 会话额度 ≥80% 时推送预警通知

出站代理池

增值 · 标准档+

对外扫描/探测遇 IP 封禁时，经代理轮换出站 IP。

启用代理池

代理配置

每请求轮换 IP

未配置

对象存储 OSS

阿里云

用途：认知推理报告、证据链与合规归档包写入贵司自有 Bucket（按下缀分目录）。

现状：支持阿里云 OSS / 腾讯云 COS 配置与连通测试；自动上传尚未全量接通，桶内未必立刻有对象属正常。

启用 OSS 归档

云厂商

可选：阿里云 OSS · 腾讯云 COS

地域 Region

Bucket

Endpoint（可选）

留空按 Region 推导；内网/专有云请填写完整 Endpoint

自定义域名（可选）

AccessKey ID

AccessKey Secret

对象前缀（可选）

未配置

怎么用 Agent？

定位：Agent = 授权域内的工具编排器（登录态 / 业务流 / 角色对比）。不是「挖 0day」引擎，也不是「认知推理」页替代品
点「新建会话」，填写目标 URL（须在授权域内）；需登录态时填 Cookie/Header，或对话中「表单登录」
推荐指令见对话区快捷按钮；纯全站/深度研判请用左侧认知推理页（异步进度与报告）
发送后走后台任务：可看步骤进度；勿连点发送。状态「空闲可继续」= 可接着聊

	ID	目标域名	状态	轮次	工具	大模型 Token

对话

Agent：登录态·业务流·角色对比。不支持挖 0day。全站研判请用左侧「认知推理」。发送后后台执行；进行中请看上方进度卡与「执行中」状态

多人协同 · SSE 实时刷新（GET /sessions/{id}/events）

手动试调用工具

优先在此调试 Tool；会话 ID 可从「Agent 会话」列表复制，或在打开会话时自动填入。

会话 ID sess_ 开头的 ID 选择工具参数 arguments（JSON 格式）示例：{"url":"https://example.com"} 或 {"page_html":"<html>..."}

原始 JSON 响应

内置能力目录

共 — 项能力（含认知推理、表单登录、自主安全评估等）。

可用能力列表

名称	说明

	时间	操作	操作者	对象	详情	来源 IP

企业注册（管理员代开）

代客户创建组织并签发初始密钥；可勾选「立即审核通过」跳过待审状态。

企业法定名称

企业邮箱

联系电话

营业执照编号

初始档位

Key 类型

注册后立即审核通过

支付通道配置（支付宝 · 对公转账）

国内标准/企业套餐支持支付宝（在线）与对公转账。密钥回显脱敏；保存时留空或 ****** 表示不修改。支付宝首次开通、对公升级申请成功提交后，也会通知「新注册邮件通知」中的运维邮箱。

加载中…

支付宝（电脑网站支付）

异步通知 URL 须在支付宝开放平台应用网关中配置（公网 HTTPS）。可复制：/v1/billing/alipay/notify

App ID

沙箱环境

应用私钥（RSA2）

支付宝公钥

异步通知 URL（notify）

同步返回 URL（return）

开放平台创建应用 → 签约「电脑网站支付」→ 配置 RSA2 密钥与网关回调
也可在 .env.prod 写入 CSE_ALIPAY_*（环境变量优先，后台对应字段锁定）
对公转账仍走升级申请 + 邮件/Webhook 通知运维，人工改档

新注册邮件通知（平台管理员）

企业自助注册成功后，向指定邮箱发送待审核提醒。订阅成功也会通知此邮箱（支付宝首次开通 · 对公/升级申请）。可在此配置发信参数，也可由平台运维在服务端统一配置；可用 CSE_OPS_EMAIL 覆盖收件人。

启用新注册邮件通知通知收件邮箱（逗号分隔）

SMTP Host

SMTP Port

SMTP User

SMTP Pass

发件人 From

售卖套餐 · 支付区域（平台管理员）

自定义对外套餐定价与支付区域；保存后登录页与 Console 订阅区即时生效。

套餐与支付通道 JSON

开票审核（增值税发票）

客户提交后为「待开具」。请上传电子发票 PDF 并点击「上传并发送」，邮件送达抬头邮箱后状态变为「已开具」。电子发票将在 1-3 个工作日内开具并发送。

加载中…

全平台密钥（跨租户）

平台运营专用：列出/代签/吊销全部组织的 API Key。组织 Key 永远没有平台权限；本能力仅 CSE_ADMIN_TOKEN 门禁可用。

新 Key — 请立即复制保存

企业名	Key 名称	角色	类型	创建时间

加载中…

组织	企业邮箱	状态	档位	任务	会话

平台运营门禁

输入服务端 CSE_ADMIN_TOKEN（本地迁机包见仓库旁 CSE-ADMIN-TOKEN.txt）解锁本浏览器标签页的「企业管理」。这与顶部显示的登录组织（如 dev）无关：组织 API Key 永远不是平台超管。 Token 仅写入 sessionStorage（关标签即失效），不会写入 localStorage。

Admin Token

企业法定名称企业邮箱

须为企业自有域名邮箱，不支持 QQ / 163 / Gmail 等公共邮箱

联系电话营业执照授权类型

书面授权书

点击上传授权书扫描件

支持 PDF、JPG、PNG，最大 5MB

授权声明

注册并使用 CSE 认知安全引擎，即表示贵方确认并同意：

所填企业信息真实、准确、有效；
贵方是拟安全探测目标系统的合法拥有主体，安全探测范围不超过录入平台授权的资产范围；
贵方同意将上述安全探测授权授予 安领荟（北京）科技有限公司（CSE 平台运营主体），由其通过本平台提供安全检测服务；
贵方承诺遵守中华人民共和国相关法律法规及平台服务协议。

我已阅读并同意《CSE 服务与授权安全探测协议》

Key 使用须知 · 角色权限

Key 明文仅显示一次；请求头 Authorization: Bearer <Key>
请用名称标注用途或简称（如「007对接」「某客户扫描」），便于区分；列表名称列会附带当前企业/组织名
泄露后立即吊销并新建
组织管理员（仅本组织）：组织设置、Key、计费；不是平台管理员，不能调用 /internal/admin · 企业运营：扫描与会话 · 审核员：只读+审计 · 营销：只读
平台企业管理（审核租户、改档位）须使用服务端 CSE_ADMIN_TOKEN，与本页任意 API Key 角色无关

当前组织：—

新 Key — 请立即复制保存

关闭此面板后将无法再次查看完整 Key，只能吊销后重新创建。

ID	名称（企业 · 用途）	角色	类型	创建时间

角色权限矩阵

角色	概览/设置	扫描	会话	审计	管理
加载中…

CSE Console

企业 SSO 登录

企业注册

按需选择，透明定价

Cloud 档位 · 配额

平台状态

Agent 成本

靶场月度评测 平台运营

组织信息

新建认知推理

编辑推理任务（仅排队中）

扫描前置

大模型接入

扫描授权域

认知引擎

Agent 认知 Agent 高级配置

CSE 认知引擎

当前套餐

用量统计

套餐配额消耗（本月）

本周期 vs 上月（自然月）对照

LLM 请求类型分布

LLM 模型分布

本月账单明细

开发票

可开票支付

发票抬头

开票申请

企业与品牌

Console 白标

企业 SSO

运维集成

运维 Webhook

出站代理池

对象存储 OSS

新建 Agent 会话

对话

动作流

手动试调用工具

可用能力列表

支付宝（电脑网站支付）

新 Key — 请立即复制保存

平台运营门禁

新 Key — 请立即复制保存

靶场月度评测平台运营