实用指南：Numasec | 专为网络安全设计的AI智能体
《实用指南》操作流程详解：Numasec | 专为网络安全设计的AI代理——为采用该模式的团队提供合同模板、检查清单及可直接插入的代码片段。
以下说明为“Numasec | 网络安全AI智能体”提供了一条实用的实施路径。重点在于合同定义、校验机制以及可直接插入的代码占位符，而非激励性描述。 在完成概览阶段时，首先明确合同要求：所需输入、成功标志以及部分失败时的处理方式。这样的检查清单能确保后续代码修改的规范性。 同时记录正常流程与故障恢复路径。重试机制、人工干预环节以及错误处理方式都是产品本身的一部分，而非后续需要补充的内容。
什么是Numasec？
将 Numasec 阶段视为可测量的界面来处理时效果最佳。在扩大范围之前，先记录一份优秀的测试用例、一个故障案例以及回滚说明。 相较于庞大的脚本，应优先选择小型且可测试的单元。当某个步骤出现故障时，故障点应指向单一责任主体，而非复杂的流程链。 保持图表状态简洁且具有类型定义。嵌套的数据块会掩盖哪个节点编写了哪个字段的信息，还会在中断后导致无法继续执行。
Nmap → Network discovery
Nuclei → Vulnerability templates
SQLMap → SQL injection testing
FFUF → Content discovery
Nikto → Web-server checks
Trivy → Security scanning
🤖 AI Agent
│
┌──────────┼──────────┐
▼ ▼ ▼
Tools Runbooks Knowledge
│ │ │
└──────────┼──────────┘
▼
Operation
│
┌───────────┼───────────┐
▼ ▼ ▼
Findings Evidence Replay
│ │ │
└───────────┼───────────┘
▼
Report
为何人工智能代理对网络安全具有重要意义
将为什么AI智能体在现阶段最适合视为可度量的对象。在扩大范围之前，先记录一个成功的案例、一个失败案例以及回滚说明。 把这一阶段视为输入与经过验证的输出之间的契约。为相关成果命名，明确成功标准，绝不允许出现无声的、不完整的处理结果。 保持图结构的状态简洁且具有类型定义。嵌套的数据块会掩盖哪个节点修改了哪个字段的信息，且在中断后会导致处理无法继续。
Target
Scope
Tools
Observations
Findings
Evidence
Risk
Remediation
Numasec的安全工作流程
将Numasec的安全工作流阶段视为可度量的对象来处理时，其效果最佳。在扩大范围之前，需记录一份标准操作流程、一个故障案例以及回滚说明。 在功能结果旁同时记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在从演示环境过渡到共享环境时出现意外账单。 保持图表状态简洁且类型明确。嵌套的数据块会掩盖哪个节点修改了哪个字段的信息，还会在流程中断后导致无法继续执行。 将Numasec的安全工作流阶段视为可度量的对象来处理时，其效果最佳。在扩大范围之前，需记录一份标准操作流程、一个故障案例以及回滚说明。 需同时记录正常流程与恢复流程。重试机制、人工审核环节以及死信处理都是产品本身的组成部分，而非后续需要补充的功能。
🎯 Target
↓
📋 Scope
↓
🧭 Security Posture
↓
📖 Runbook
↓
🛠️ Local Tools
↓
🔎 Observations
↓
🚨 Findings
↓
📸 Evidence
↓
🔁 Replay / Verification
↓
📊 Report
利用AI进行安全侦察
在“基于人工智能的安全侦察”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及完成标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 优先选择小型、可测试的单元，而非庞大的脚本。当某个步骤失败时，故障应能指向单一责任主体，而非复杂的流程链。 对于涉及资金支出或修改生产数据的操作，必须经过人工审批。编译时的逻辑连接并不等同于业务功能的完整性。
Domains
Subdomains
Technologies
Ports
Services
APIs
Authentication
Web applications
Cloud services
Raw Tool Output
↓
AI Interpretation
↓
Structured Observation
↓
Potential Finding
↓
Evidence
与现有的安全工具配合使用
在“处理现有安全机制”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及完成标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 应将此阶段视为输入与经过验证的输出之间的契约。为相关成果命名，定义成功判定标准，并拒绝默许的半完成状态。 在网关处进行身份验证，在数据层面重新授权。仅凭承载令牌并不足以界定租户边界。
AI replaces security tools
AI
│
├── Nmap
├── FFUF
├── Nuclei
├── Nikto
├── SQLMap
├── Trivy
└── Other authorized tools
安全代理与不同模式
对于安全代理及不同阶段，在修改代码之前需明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况可避免在流程从演示环境转向共享环境时出现意外账单。 对于会耗费资金或修改生产数据的操作，必须经过人工审批。编译时的配置并不等同于业务功能的完整性。 对于安全代理及不同阶段，在修改代码之前需明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 需同时记录正常流程与故障恢复流程。重试机制、人工审核环节以及死信处理都是产品功能的一部分，而非后续需要补充的内容。
...
Numasec
│
┌───────────┼───────────┐
▼ ▼ ▼
AppSec Pentest Research
│ │ │
▼ ▼ ▼
APIs Network CVEs
Web Systems Advisories
操作手册：将安全知识转化为工作流程
在处理“将安全知识转化为操作手册”这一阶段时，首先需明确相关要求：所需的输入参数、成功标志以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改保持一致性。 建议采用小型、可测试的单元而非冗长的脚本。当某个步骤失败时，故障应指向单一责任模块，而非复杂的流程链。 在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次调用相同的大型语言模型。
Web Application Assessment
1. Identify target
2. Confirm scope
3. Inspect application
4. Identify technologies
5. Map endpoints
6. Analyze authentication
7. Review APIs
8. Identify potential vulnerabilities
9. Collect evidence
10. Validate findings
11. Generate report
结论必须有证据支撑
在“发现结果需有证据支撑”这一阶段，首先写下合同条款：所需的输入、成功标志以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改保持透明。 将这一阶段视为输入与验证后输出之间的契约。为相关成果命名，明确成功判定标准，杜绝默许的部分完成情况。 在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次调用相同的大型语言模型。
Interesting response
↓
"Potential vulnerability"
Observation
↓
Candidate
↓
Verification
↓
Evidence
↓
Confirmed Finding
观察结果≠漏洞
在处理“观察漏洞”阶段时，首先需明确相关规范：所需的输入参数、成功标志以及部分失败时的处理方式。这份清单能确保后续的代码修改保持一致性。 在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况，可避免从演示环境过渡到共享环境时出现意外费用。 在耗时较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次收取相同的LLM调用费用。 在处理“观察漏洞”阶段时，首先需明确相关规范：所需的输入参数、成功标志以及部分失败时的处理方式。这份清单能确保后续的代码修改保持一致性。 需同时记录正常流程与异常恢复流程。重试机制、人工审核环节以及死信处理都是产品功能的一部分，而非后续需要补充的内容。
Potential vulnerability
Candidate
Observed
Verified
Rejected
Stale
证据收集
将证据收集阶段视为可度量的对象来处理效果最佳。在扩大范围之前，先记录一份完美的测试用例、一个故障案例以及回滚说明。 优先选择小型且可测试的单元，而非庞大的脚本。当某个步骤出现故障时，故障应指向单一责任主体，而非复杂的流程链。 保持图表状态简洁且类型明确。嵌套的数据结构会掩盖哪个节点编写了哪个字段的信息，还会在流程中断后导致无法继续执行。
HTTP Requests
HTTP Responses
Screenshots
Tool Output
Logs
Hashes
Configuration
Reproduction Steps
Downloads/
Screenshots/
Terminal History/
Notes/
Browser Tabs/
Finding #001
│
├── Observation
├── Request
├── Response
├── Screenshot
├── Reproduction
└── Remediation
回放与验证
将回放与验证阶段视为可度量的对象，效果最佳。在扩大范围之前，先记录一份完美的测试用例、一个故障案例以及回滚说明。把这一阶段视为输入与已验证输出之间的契约：为相关文档命名，明确成功标准，绝不允许出现无声的、不完整的处理过程。保持图结构的状态简洁且类型明确，否则嵌套的数据块会掩盖哪个节点修改了哪个字段的信息，还会在中断后导致无法继续处理。
Initial Observation
↓
Hypothesis
↓
Controlled Test
↓
Evidence
↓
Replay
↓
Verified Finding
从测试到报告
将“从测试到报告”阶段视为可度量的对象来处理，效果最佳。在扩大范围之前，需记录一份标准测试用例、一个故障案例以及回滚说明。 在功能结果旁同时记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在从演示环境过渡到共享环境时出现意外费用。 保持图表状态简洁且类型明确。嵌套的数据块会掩盖哪个节点修改了哪个字段的信息，还会在流程中断后导致无法继续。 将“从测试到报告”阶段视为可度量的对象来处理，效果最佳。在扩大范围之前，需记录一份标准测试用例、一个故障案例以及回滚说明。 需同时记录正常流程与恢复流程。重试机制、人工审核环节以及死信处理都是产品的一部分，而非后续需要补充的功能。
Executive Summary
Technical Findings
Severity
Evidence
Impact
Remediation
References
Terminal
+
Screenshots
+
Notes
+
Browser
+
Scanner Output
开始使用
在入门阶段，应在修改代码之前明确输入参数、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 优先选择小型、可测试的单元，而非庞大的脚本。当某个步骤失败时，故障应指向单一责任点，而非复杂的流程链。 对于涉及资金支出或修改生产数据的操作，必须经过人工审批。编译时的连接方式并不等同于业务功能的完整性。
npm install -g numasec
numasec
Your Machine
│
▼
Local Web Application
│
▼
Numasec
│
▼
AppSec Runbook
│
▼
Findings + Evidence
/doctor概念
在“医生概念”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 将此阶段视为输入与经过验证的输出之间的契约。为相关成果命名，定义成功判定标准，杜绝默许的半完成状态。 对于涉及资金支出或修改生产数据的操作，必须经过人工审批。编译时的连接方式并不等同于业务上的完整性。
Installed tools
Missing tools
Broken tools
Incorrect versions
Unavailable dependencies
范围至关重要
在“范围至关重要”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在流程从演示环境转向共享环境时出现意外费用。 对于会耗费资金或修改生产数据的操作，必须经过人工审批。编译时的配置并不等同于业务功能的完整性。 在“范围至关重要”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 需同时记录正常流程和异常恢复流程。重试机制、人工审核环节以及错误处理措施都是产品不可或缺的部分，而非后续需要补充的内容。
AUTHORIZED TARGET
↓
DEFINED SCOPE
↓
ALLOWED TESTS
↓
CONTROLLED EXECUTION
Allowed:
example-lab.local
Not allowed:
production.example.com
third-party.example.net
unrelated infrastructure
安全自动化需要规范约束
在处理“安全自动化需求规范约束”阶段时，首先明确相关约定：所需的输入参数、成功标志以及部分失败时的处理方式。这样的清单能确保后续的代码修改始终符合规范。 应优先选择小型、可测试的单元，而非庞大的脚本。当某个步骤失败时，故障应指向单一责任模块，而非复杂的流程链。 在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次调用相同的大型语言模型。
范围
在处理 Scope 阶段时，首先写下合同条款：所需的输入、成功信号以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改保持一致性。 将此阶段视为输入与验证后输出之间的契约。为相关成果命名，明确成功判定标准，并拒绝默许部分完成的情况。 在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次调用相同的 LLM。
权限
在处理权限设置阶段时，首先需明确相关规范：所需的输入参数、成功标识以及部分失败时的处理方式。这份清单能确保后续的代码修改始终符合既定要求。 在记录功能结果的同时，还需标注处理时间以及令牌或查询成本。提前了解成本情况，可避免在系统从演示环境过渡到共享环境时出现意外费用。 在耗时较高的步骤之后设置检查点。当操作员重新尝试后续节点时，系统不应再次收取相同的LLM调用费用。 在处理权限设置阶段时，首先需明确相关规范：所需的输入参数、成功标识以及部分失败时的处理方式。这份清单能确保后续的代码修改始终符合既定要求。 需同时记录正常流程与异常恢复流程。重试机制、人工审核环节以及错误处理方式都是产品功能的一部分，而非后续需要补充的内容。
证据
将“证据收集”阶段视为可度量的工作面时效果最佳。在扩大范围之前，先记录一份标准示例、一个故障案例以及回滚说明。 优先选择小型且可测试的单元，而非庞大的脚本。当某一步骤失败时，故障应指向单一责任主体，而非复杂的流程链。 保持图结构的状态扁平且具有类型定义。嵌套的数据块会掩盖哪个节点编写了哪个字段的信息，还会在中断后导致无法继续执行。
日志记录
将“日志记录”阶段视为可度量的工作面时效果最佳。在扩大范围之前，先记录一份标准示例、一个故障案例以及回滚说明。 应将此阶段视为输入与已验证输出之间的契约。为相关成果命名，明确成功标准，杜绝无声的半完成状态。 保持图结构的状态扁平且具有类型定义。嵌套的数据块会掩盖哪个节点编写了哪个字段的信息，还会在中断后导致无法继续执行。
人工监督
将人工监督阶段视为可度量的对象时，其效果最佳。在扩大范围之前，需记录一份理想运行案例、一个故障案例以及回滚说明。 在功能结果旁同时记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在系统从演示环境过渡到共享环境时出现意外费用。 保持图表状态简洁且类型明确。嵌套的数据块会掩盖具体是哪个节点修改了哪个字段，还会在流程中断后导致无法继续。 将人工监督阶段视为可度量的对象时，其效果最佳。在扩大范围之前，需记录一份理想运行案例、一个故障案例以及回滚说明。 需同时记录正常流程与恢复流程。重试机制、人工审核环节以及死信处理都是产品本身的组成部分，而非后续需要补充的功能。
安全环境
在“安全环境”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。相比冗长的脚本，更应采用小型且可测试的单元。当某个步骤失败时，故障原因应能指向单一责任主体，而非复杂的流程链。对于涉及资金支出或修改生产数据的操作，必须经过人工审批。编译时的配置并不等同于业务功能的完整性。
Numasec与传统安全工作流程的对比
在 Numasec 与传统安全模式的对决中，应在修改代码之前明确输入参数、各步骤的负责人以及完成标准。操作人员应能够从已知的检查点重新运行相应步骤，而无需猜测隐藏状态。 应将此阶段视为输入与经过验证的输出之间的契约。为相关成果命名，定义成功判定标准，并拒绝默许的半完成状态。 对于涉及资金支出或修改生产数据的操作，必须经过人工审批。编译时的连接方式并不等同于业务上的完整性。
Terminal
+
Browser
+
Burp
+
Nmap
+
Scanner
+
Notes
+
Screenshots
+
Report
🤖 AI Agent
│
┌─────────────┼─────────────┐
▼ ▼ ▼
Terminal Browser Tools
│ │ │
└─────────────┼─────────────┘
▼
Operation
│
┌────────┴────────┐
▼ ▼
Findings Evidence
│ │
└────────┬────────┘
▼
Report
为何这种方法值得关注
在“为何采用此方法”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在流程从演示环境转向共享环境时出现意外费用。 对于会产生费用或修改生产数据的操作，必须经过人工审批。编译时的配置并不等同于业务功能的完整性。 在“为何采用此方法”阶段，应在修改代码之前明确输入参数、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 需同时记录正常流程和异常恢复流程。重试机制、人工审核环节以及错误处理措施都是产品不可或缺的部分，而非后续需要补充的内容。
示例授权工作流
在处理示例授权工作流阶段时，首先需记录下合同的相关内容：所需输入、成功信号以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改保持一致性。 建议使用小型、可测试的单元，而非庞大的脚本。当某个步骤失败时，故障应指向单一责任模块，而非复杂的流程链。 在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次调用相同的大型语言模型。
1️⃣ Define scope
↓
2️⃣ Start Numasec
↓
3️⃣ Check local tools
↓
4️⃣ Select AppSec posture
↓
5️⃣ Start appropriate runbook
↓
6️⃣ Discover application surface
↓
7️⃣ Analyze observations
↓
8️⃣ Validate interesting behavior
↓
9️⃣ Capture evidence
↓
🔟 Generate report
架构
在架构设计阶段，首先需明确相关约定：所需的输入参数、成功信号以及部分失败时的处理方式。这样的清单能确保后续的代码修改始终符合初始设计。
👨💻 Operator
│
▼
Terminal Console
│
▼
AI Security
Agent
│
┌───────────────┼────────────────┐
▼ ▼ ▼
Tools Runbooks Knowledge
│ │ │
└───────────────┼────────────────┘
▼
Cyber Operation
│
┌──────────────┼──────────────┐
▼ ▼ ▼
Findings Evidence Replay
│ │ │
└──────────────┼──────────────┘
▼
Reports
安全知识
CVE
Advisories
Package Versions
Methodologies
Tool Documentation
Vulnerability Intelligence
Software:
ExampleServer 1.2.0
CVE:
Potentially affected↓
Is the vulnerable component actually enabled?↓
Is the vulnerable configuration present?↓
Can the issue be reproduced?↓
Confirmed / Not Applicable
人工智能无法替代安全专家
Repetition
Organization
Research
Command assistance
Data interpretation
Documentation
Workflow management
Scope
Risk
Business Impact
Exploitability
Evidence
Authorization
Remediation
Human
+
AI
+
Security Tools
+
Evidence
=
Better Security Workflow
AI = Automatic Hacker
人工智能驱动安全的未来
🤖 AI Security Agent
│
┌───────────────┼────────────────┐
▼ ▼ ▼
Reconnaissance Analysis Validation
│ │ │
└───────────────┼────────────────┘
▼
Evidence
│
▼
Findings
│
▼
Remediation
│
▼
Report
实用学习清单
Local Lab
↓
CTF
↓
Authorized Test Environment
↓
Scoped Bug Bounty
↓
Professional Assessment