为什么要做取证Agent

最近有挺多师傅都在研究Agent，包括我在上面也花了不少的心血，其实造轮子的意义是不大的，但是我认为有两点重要的地方（主要针对取证而言）：

一是适应断网环境下小模型发挥大效果。和很多师傅也交流过，真正平常测试Agent能力时都应当用本地模型去做，我认为挺有道理的，真正到了线下的断网环境（说实话可能性挺低）能否让笔记本羸弱的性能发挥出联网模型的能力才是我们做Agent的根本目的。

（这GPU最高也只能跑35b a3b模型了，而且还会让电脑特别卡，速度快的还是只能跑小的9b模型）

包括在做Agent之前我也有做过取证工具，里面也有一些想法，比如说提前做大量题记录下各个文件路径，比赛时直接检索即可，这也是我认为的需要植入的方向，就类似于搜索引擎，Agent通过搜索快速获得知识库内容，而不是植入Skill占用大量的上下文

（经验库的想法）

后期的想法是用强模型解市面上的大量取证题积累经验到经验库，然后本地模型测新题目，看能否通过汲取的经验快速解题

二是能加快速度。比赛时时间比较宝贵，提前准备好Agent去注入工具和提示词、以及派发子代理就尤为重要了。比如提前把火眼各个CLI以及lovely系列固化成工具，Agent可以快速进行调用，可以节约时间。并且之前也说过，我发现Agent会自己根据相关性对题目做出分组派发给子代理（为什么一直在用DSH，因为我发现只有这个框架子代理的派发是最合理的，并且工具注入也方便）虽然之前发了pyq说要戒掉DSH但是确实戒不掉（掉入陷阱了。。。

（快速调用工具）

感觉AI时代真的到来了，今年的取证比赛刚刚拉开帷幕，精武杯、美亚杯、数证杯、龙信杯...感觉练手的机会还是很多的，希望能一次次积累实战经验吧

（前几天要提交证书到学校，翻到了龙信的证书，仔细一想可能是最后一场纯手搓的比赛了，当时服务器一道没做就是死磕手机计算机去了）

（夕阳西下（感觉不是夕阳但胜似夕阳

（手机搓的文章凑合看吧