开源CVE分诊流水线Rappaport发布

开发者 kravmaga999 在 GitHub 开源 CVE 分诊流水线 Rappaport，其设计原则是把语言模型当作整条流水线中最不可信的组件：优先级排序由纯代码先行完成，语言模型只负责写摘要，无工具、无写权限、也无权改排名。 作者称 CVE 发布当天可用于排序的信号极少，真正的难题是反复追问而非打分，因此流水线持续从 NVD、EPSS、KEV、OSV 等信号源重新取数。仅“今日需处理”条目生成书面摘要，其余条目只给确定性的一句话说明，不消耗 token；可选的企业资产索引冷启动约需七分半钟。配置相关问题和未披露零日被标记为交由人工处理。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。