“模型”

上下文窗口管理：token预算按优先级打包上下文，压缩（无关段落抽取式+

评测：长文档问答基准（LongBench、RULER），不同位置的大海捞针测试，

部署：长文档异步作业队列（Celery/RQ），进度上报与流式部分结果，文档缓存

AI MCP协议服务网关

构建AI MCP（Model Context Protocol）服务网关，统一管理工具/资源暴露、鉴权、 路由与可观测性，适用于多MCP服务聚合与企业级Agent工具治理。

MCP协议核心：实现JSON-RPC 2.0传输层（stdio、SSE、streamable-http），

网关与路由：聚合多个上游MCP服务到单一端点，工具/资源命名空间避免冲突

工具与资源管理：工具目录聚合所有上游tools/list，带访问控制的资源列表与

认证与授权：客户端鉴权（API Key、OAuth2 bearer、mTLS），上游服务鉴权

安全与策略：工具参数输入校验与Schema强制，文件系统工具防SSRF/路径穿越，

可观测性：追踪每次MCP调用（trace_id传播到上游），指标（每工具调用量、

部署：Docker镜像+K8s Helm Chart，SSE水平扩展含粘性会话，健康检查与

可观测LLM链路追踪系统

构建可观测LLM链路追踪系统，追踪LLM调用、工具调用、Token与成本，支持回放、 调试与性能分析，适用于LLM应用的可观测性与成本治理…

追踪SDK：主流LLM库自动插桩（LangChain、LlamaIndex、OpenAI SDK），自定义

Span摄取与存储：OTLP HTTP/gRPC采集端点，批量摄取到ClickHouse含压缩，

追踪UI：追踪时间线（LLM调用、工具调用、检索步骤瀑布图），Span详情

安全与部署：存储前对prompt/completion执行PII脱敏规则，访问控制（谁可看

授权红队AI侦察助手

构建仅在书面授权范围内运行的红队AI侦察助手，辅助安全团队梳理自有资产暴露面；所有活动须有授权书与明确范围，禁止针对未…

自动化渗透测试编排（合规授权）

构建合规授权的自动化渗透测试编排流水线，分阶段验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

RAG投毒检测与知识库完整性防护

保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。

AI系统CIS安全基线检查

参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。