2026年5月20日14:00-17:00第117期方班演武堂在广州大学黄埔校区B2栋博信楼成功举办绿盟班、海康班、天融信班、安天班、任子行班、启明星辰班、安恒班7个企业冠名教学班的企业导师以及方班八期全体学生和网安学院部分老师参与了课堂教学。本次演武堂课程分为七个教学班。绿盟班1班汇报的同学是孙维政、王柏涛来自绿盟科技的骆嘉敏、顾佳伟、蔡德懿为主点评老师海康班2班的汇报同学是谢佳宸、李路路、吴华昆来自海康威视的李超豪、陈瑞云、陈浩杰为主点评老师天融信班3班汇报的同学是匡宇涛、刘以嘉、黎启明来自天融信的李泉、张朝潞、张泰斌为主点评老师安天班4班的汇报同学是娄浩楠、涂家志、易子文来自安天科技的沈长伟为主点评老师任子行班5班的汇报同学是郭子晖、黄骏、钟彧来自任子行的潘练、彭伙林为主点评老师启明星辰班6班的汇报同学是党广源、叶哲、李奇恒来自启明星辰的曹隆翔、卞超轶、傅航为主点评老师安恒班7班的汇报同学是陈禹辰、刘张裕来自安恒的陈凯、陈泽楠为主点评老师。第一组第一位报告人刘维政报告题目LLM思维链污染攻击实现、检测与缓解机制研究点评老师的意见与建议1、老师表示静态构造payload很有创意并且结合了大模型动态生成payload是课堂演示的必要手段。2、模拟的四类污染机制直接提示污染RAG污染上下文污染CoT触发包含面比较全3、讲解流畅希望能更精美一下PPT制作第二位报告人王柏涛报告题目Rechecker一种基于BLSTM-Attention的智能合约可重入漏洞检测工具点评老师的意见与建议1、老师表示基于 BLSTMAttention 的序列模型属于较为老旧的技术路线结合当前企业应用与学术研究的主流趋势不建议将该技术方向作为核心研究方向。2、该序列模型仍具备实际应用价值其轻量化的架构设计与快速的检测响应速度在轻量级智能合约审计场景中存在独特优势。3、企业开展智能合约漏洞检测时不再仅关注 token 序列特征更重视 AST、CFG、DFG 等结构化语义与流程特征的挖掘和应用。第二组第一位报告人谢佳宸报告题目AISafetyLab点评老师的意见与建议1、需进一步厘清人工智能安全、大模型安全和大语言模型安全之间的概念边界明确项目研究对象和问题定位。2、需强化“攻防评一体化”框架与源码实现之间的对应关系说明评测模块在流程中的位置、输出结果及其后续作用。3、需深入完善评估器与评分机制避免仅依赖零一判定可结合多模型评测、人工校验、业务规则和风险等级提升评测可信度。4、需面向企业实际场景拓展研究视角重点关注工具调用、业务系统、权限控制和云环境等更高危的大模型安全风险第二位报告人李路路报告题目uqlm: 大语言模型的不确定性量化点评老师的意见与建议1、项目的架构设计和工作流程讲的比较清晰但是在讲集成评分器这个代码中有一些细节没有讲清比如最后的集成评分器是怎么评判的2、在进行实验复现中只对项目提供的示例数据集进行了复现没有调用真实的大模型例如GPT,deepseek等真实环境验证。3、当前项目中测试模型与评判模型未完全分离可能存在自评偏差。后续可引入多个异构模型协同评判以提高评估结果的客观性和可信度。第三位报告人吴华昆报告题目HWGNAS点评老师的意见与建议1、应适当在PPT中补充项目的应用场景例如像车联网、异常检测等场景2、这个项目是关于GNN部署的应当在PPT前面补充初始所给出的GNN便于和后续的所生成的GNN进行一个比较3、这个项目目前所用的公开数据集都是常规图数据集有没有带有硬件特性的图数据集来进一步验证项目的可行性。第三组第一位报告人匡宇涛报告题目区块链智能合约静态分析器Slither点评老师的意见与建议1、Slither 的技术路线清晰以 SlithIR 中间表示为核心的多版本兼容设计具有较强的工程实用价值。建议进一步强化与同类工具的对比分析突出其在静态分析效率与可扩展性上的差异化优势。2、研究中对程序分析技术的融合逻辑描述较为充分但对关键算法如污点分析、别名分析的实现细节与优化策略可进一步深化。建议补充实验数据量化分析误报率、漏报率及不同版本合约的检测性能。3、当前研究对静态分析固有局限的讨论较为全面但对新型合约模式如 ZK 合约、跨链合约的适配路径仍可进一步拓展。建议在后续工作中结合符号执行或模糊测试技术探索多技术融合的安全检测方案。4、整体结构完整逻辑清晰。建议进一步梳理章节逻辑优化流程图与架构图的表达突出核心技术创新点提升论文的可读性与学术严谨性。第二位报告人刘以嘉报告题目Sedna基于 KubeEdge 的边云协同 AI 框架点评老师的意见与建议1、初始化函数讲的篇幅过多应着重于核心代码逻辑2、云边协同中通信机制的实现可以多讲讲3、竞品分析部分可以在后面讲解第三位报告人黎启明报告题目Neo4j: 一个成熟且强大的高性能图数据库项目1、竞品分析可以加入更多对比体现Neo4j的优势。2、在项目架构图中一般事务控制数据库的读写流程所以最好将其放在存储引擎层而非核心服务层。3、对于项目中数据的查询流程不够详细可以更加深入一些。第四组第一位报告人娄浩楠报告题目Cowrie基于蜜罐技术的攻击捕获与威胁情报收集系统设计与实现点评老师的意见与建议1、蜜罐只是单一数据获取方式要配合其他方式才能真正的捕获完整的链路2、主动投毒诱捕比较好的方式是伪装系统漏洞这样显得更加真实3、可以去调研一下真实企业中该项目的使用场景和方式第二位报告人涂家志报告题目Go-Ethereum区块链开源底层软件平台点评老师的意见与建议1、可以研究一下具体应用场景如追踪溯源等2、实验部分中的加密模块测试可深入介绍研究第三位报告人易子文报告题目DragDiffusion基于扩散模型的交互式点拖拽图像编辑点评老师的意见与建议1、这个项目需要增加撤销、历史版本、对比预览、批量处理、模板化编辑这些功能因为用户需要修改图片。2、如果没有外网或 Hugging Face 访问受限企业环境中可以在魔塔社区下载来稳定部署。3、这个项目用户需要输入一些参数用户可能不懂这些参数需要将将这些参数封装为用户友好的接口。第五组第一位报告人郭子晖报告题目TimesNet:基于二维时序变化建模的通用时间序列分析模型点评老师的意见与建议1、PPT 中代码比较少可以多补充一些代码2、选题偏学术演武堂的选题应该偏工程化。第二位报告人黄骏报告题目MinerU: 高质量文档提取工具点评老师的意见与建议1、企业老师提问为什么要设置成CLIAPI的形式2、点评老师提问这个项目与现有的大模型的区别之处第三位报告人钟彧报告题目SQLBot基于大模型和 RAG 的智能问数系统点评老师的意见与建议1、在召回中ppt上面说的四种RAG策略都支持吗2、有没有对比不同模型的回答能力在项目里面3、回答ppt中生成图片的模型使用的是什么。第六组第一位报告人党广源报告题目WHIDS轻量级 Windows 主机入侵检测系统点评老师的意见与建议1、演示缺少框架图需要将项目框架进行梳理和讲解。2、演示部分可以多找一些高危漏洞来测试系统的鲁棒性。第二位报告人叶哲报告题目FlashRAGA Python Toolkit for Efficient RAG Research点评老师的意见与建议1、对于ppt中的图片可以用ai生成但是要保证其内容的真实性。2、注意一下自己的讲解风格不要太过于口语化同时在讲的时候尽量包含情绪。3、ppt方面内容比较充分但是缺乏自己的思考同时一些对齐的问题也需要注意。第三位报告人李奇恒报告题目GraphRAG基于知识图谱架构的检索增强生成点评老师的意见与建议1、在使用GraphRAG进行实践的部分上传数据集比较普通可以考虑使用威胁情报的行业数据集这样更能对比体现出GraphRAG对比传统RAG技术的优势2、现阶段GraphRAG还是有一定的使用价值。比如对上下文关联较大的长文本内容GraphRAG的全局搜索能够很好地解决传统的RAG技术只片面统计相关文本相似度得到答案这一问题。第七组第一位报告人陈禹辰报告题目Chameleon 网络欺骗框架点评老师的意见与建议1、项目整体功能五脏俱全包含蜜罐诱捕AI引擎处理和大屏展示但是缺少了安全编排自动化与响应功能。2、区块链模块在项目中是怎么体现的要将相应的实验内容展示出来。3、项目中蜜罐为低交互蜜罐不容易被攻击者贡献掌控但是面对大量虚假交易会受到较大影响。第二位报告人刘张裕报告题目GPT Researcher点评老师的意见与建议1、在企业部署中应采用分层检索策略简单去重任务可使用低成本模型报告生成与结论分析则需调用强模型以此平衡成本与效果。2、为规避模型在处理海量信息时产生的幻觉应提取关键信息并缩短输入模型的上下文长度避免过度依赖模型自身能力。3、检索过程优化可考虑将复杂问题拆分为多个子查询并结合具体业务场景合理设置“Top K”值以提升信息筛选精准度。4、建议针对垂直业务场景编写详尽的提示词来明确期望效果同时引入多智能体分工协作机制从而提升信息总结的质量。至此本期演武堂圆满结束。