比武拿到手的，往往是一整套题：几十道题，五六份检材，手机、电脑、服务器都有，时间还卡得很紧。
以前用苍穹AI 答题，是一道题召唤一位专家：看题判断是手机还是服务器，选对应的专家，答完再看下一题。题一多，光是分题、来回切换专家就要花掉不少时间。
这次苍穹AI 新增了「取证比武专家团」。一道题，召唤一位专家；一套题，交给专家团。
下面用一套个人赛题集实际跑一遍：80 道题，6 份检材，模型是本地部署的 27B。
01 80 道题，2 分 36 秒分好组
导入题目后，专家团先读题单，按“一台设备一组”把题目分进 6 个检材组，再给每组推荐专家。整个过程用了 2 分 36 秒，4 组手机和电脑检材交给火眼取证专家，2 组服务器检材交给服务器取证专家。
每组推荐的专家
有些题光看一份检材答不了。分组时，专家团把这类情况单独写了说明：
分组说明 · 专家团原文
• 检材3组内题 37-41 是镜像内 20250414.mem 内存镜像的分析题，该文件嵌在 PC 镜像中、不是独立检材，按一台设备一组的原则归入检材3组；如希望改由内存分析专家单独作答，可在确认页调整。
• 检材5组的题 57-60（登录密码即 VC 容器密码、解密私钥隐写在 PC 压缩包中）与检材6组的题 80（“老板”手机号，TG 线索在周某手机）需结合其他检材，已按规程把检材2、检材3 一并写进对应组的检材清单中。
分组可以逐题调整，把题移到别的组、换关联检材、换专家都行。确认之后，专家团才按组开始答题。
能调度的专家一共八位，每位都接入了取证人员熟悉的工具。这套题以手机、电脑和服务器检材为主，用到的是火眼取证和服务器取证两位。
02 每题都有答案、依据和置信度
题目答完，结果汇总在一张表里，每题一行，写着答案、置信度和备注。74 道给出了答案，另外 6 道没答出来，单独列出，没有硬填。
以第 16 题为例
第 16 题问的是周某手机备忘录里记的 Windows 密码。总览表里，答案是 Hello9700!，备注是“高，小米备忘录 note.db”。
答题总览中的第 16 题
点开这道题，依据具体到了哪一条记录。专家在检材 2 里找到小米备忘录的 note.db，读出 _id=3 这一条；同库另外两条记录能说明这是机主自己记的；它还查了另一个记事 App，里面没有这个密码。整道题用了 54 秒，调用了 11 次工具。
第 16 题的依据
最终答案按题目给的格式输出。这道题要求的格式是 abc123，答案就写成 Hello9700! 。
低置信度的题，先复核
不是每道题都这么有把握。第 12、13 题的 APK 加了固，备注直接写着“低，加固未脱壳，答案为推断，非检材直证”。复核时先看这几道。
置信度低或没有答案的题
这类题可以人工追问。第 12 题追问后给出了另一个地址，记为参考答案 2，列在第一次的答案下面，用哪个由你定。
人工追问得到的参考答案 2
03 本地 27B 模型，内网能跑
答题过程中可以按组看进度，哪组答完了、哪组还在跑都能看到，也可以随时暂停或继续。
各组答题进度
这套题从分组到答题，都跑在本地模型上，内网环境也能用。
取证比武专家团已在苍穹AI v2.9.0 上线，打开取证桌面即可使用。
