四个检测器坏一个,LLM调查员准确率跌到0.50–0.72:CAV改用工具碰不到的证据复核
在修正版CIC-IDS2017上,四个异构检测器给出的标签与置信度被按威胁模型污染后,未经核验的开源LLM调查员在四个检测器坏掉一个时准确率降到0.50–0.72,坏掉三个时全部跌到0.13以下。冲突感知证据核验(CAV)把上报置信度排除在投票之外,只在工具之间出现冲突时,用基于原始流量特征的最近邻信任分数检验候选家族。冻结提示词后,CAV-LLM在三个检测器被污染的持久与偶发两种情形下达到0.84–0.88,而朴素调查员至多0.08,同时只在0.4%的干净流量上调用LLM。