AI 自动作战流水线与 CTF 复盘方法论

平台ctf.bugku.com 批量作战沉淀范围多智能体编排、任务板、窗口预算、质量门禁与复盘方法 本文只写流程与方法怎么排队、怎么验收、怎么把一次作战变成可复用资产。0. 为什么需要流水线单题靠灵感批量靠系统。批量作战的失败模式高度集中空转有人在等有人在忙队列却是空的重复两路同时在打同一题浪费窗口无验收拿到一个值就当结果事后无法追溯无沉淀同一坑踩三次配方不进库。流水线就是用任务板 预算 门禁 沉淀四件事把上述问题关掉。图 1编排 / 离线优先 / 质量门禁 / 知识沉淀 四层Archify architecture1. 编排层lane、任务板与窗口预算1.1 三条硬规则每轮自查两处list_agents谁在跑 任务板谁在等——有人 inactive 且队列有 pending 就是编排事故当轮必须派活派活落板任务必须连同 cid 清单、互斥范围、验收标准、时间盒写进任务板再发工单口头派活无法追踪完成即续派汇报完成 → 关任务 → 取下一项 → 建新任务四步在同一轮内完成。1.2 lane 划分lane职责资源约束场景 lane需要独占容器/窗口的题单窗口 ≤8 分钟一次做完抓取→提交→释放静态 lane附件/pcap/源码本地题不占窗口可并行写作 laneWP/报告/图形不占窗口依赖前两者产出互斥cid 级互斥清单写进任务两路不碰同一题场景 lane 与静态 lane 不互相抢占。1.3 窗口预算单场景窗口固定时长如 8 分钟到点即停窗口内只做三件事抓题面/附件 → 分析 → 提交需要下载大附件的题先抓附件、立即释放分析放到离线失败窗口要写清「已排除项 可逆条件」不要留「再试试」。2. 执行层离线优先顺序固定为本地判型 → 本地分析 → 再考虑开窗file/magic判型后缀不可信本地工具链先探反编译、解包、流量、编解码、密码学只有在需要在线容器判题/提交时才开窗每次开窗都记录成本与产出窗口数、耗时、结论。3. 质量门禁层三件套门禁检查什么不通过怎么办复现门禁结论是否来自附件本身只作线索标注不写成定论图形门禁报告是否有 ≥2 张交互图且finalize ok:true补图再交付校验脚本wp-archify-gate.ps1退出码必须 0修好再交付验收口径唯一标准结论必须能被独立脚本重跑不能重跑的写明「未复现 可逆条件」。4. 沉淀层把一次作战变成资产每批次结束固化为四类记录类型内容复用方式配方playbook一类题的固定步骤与阈值下次同型题直接套踩坑pitfall现象 → 根因 → 处置减少重复试错脚本判型/解码/反演/校验参数化后跨题复用交付索引文章、报告、图、脚本的清单便于复盘与引用5. 复盘方法从「做了多少」到「学到什么」5.1 复盘四问卡在哪一步判型 / 解包 / 解码 / 提交卡住的根因是知识缺口还是工具缺口当时的假设错在哪把「约定俗成」当成了事实能不能变成一条可执行的检查项5.2 复盘产出格式题号 / 题型 / 结论状态 卡点判型 / 容器 / 编码 / 窗口 根因知识缺口哪个知识点错 / 工具缺口缺什么 产出配方 / 脚本 / 检查项5.3 三个真实的方法论收获换不变量卡在口令时改看 CRC、卡在映射时改看整除性、卡在容器时改看头字段——三次突破都来自「换一个不变量」怀疑验证工具任何「平台说对了」的消息都要做对照实验确认它有判别力再用区分「试过」与「排除」只有能说明「为什么不成立」的才算排除。6. 交付层报告与图报告必须含图形附件章节相对路径链接.archify/architecture-pipeline-20261102-081005/pipeline-arch.html与.archify/timeline-pipeline-20261102-081005/pipeline-timeline.html图形不替代原始命令与证据只作辅助交付前跑一次校验脚本退出码 0 才算完成报告里保留失败项与边界条件——这比「全部成功」更有价值。7. 一页检查表批量作战[ ] 队列里每 lane 都有 pending 吗 [ ] 有人 inactive 且队列非空吗→ 立即派 [ ] 任务写清 cid 互斥与验收标准了吗 [ ] 窗口到点即停了吗附件抓完立即释放了吗 [ ] 结论能独立脚本重跑吗 [ ] 两张图 finalize ok:true 了吗门禁 EXIT0 了吗 [ ] 新配方/新坑进沉淀库了吗8. 图形附件Archify图文件说明流水线四层结构pipeline-arch.html交互图本地交付包编排/离线/门禁/沉淀批次执行流程pipeline-timeline.html交互图本地交付包规划→执行→验收→沉淀→交付流程视图从判型到归档的主线流程每步都要求留下原始输出结论必须能被独立脚本重跑。两图archify check均issues: []archify finalize均ok:truebrowser-check:pass正文内嵌同源 PNG 截图。