领域知识注入

论文《Closing the Binary Blind Spot》提出用领域知识注入的方式，把安全分析所需的结构化先验喂给模型，帮助其应对二进制载荷。

领域知识注入是一种把专家先验显式编码进推理链路的方法，区别于微调（改变模型权重、成本高更新慢）和 RAG（推理时补充非结构化外部文本）。

在恶意包检测中，注入的领域知识通常包括：常见投毒手法、可疑的安装脚本行为、网络回连模式、混淆与打包特征等。

二进制特征提取本身可能被对抗性构造规避；注入的知识如何随攻击手法演进持续更新是长期挑战；模型在低资源场景下的推理成本是否成为落地瓶颈原文尚未充分讨论。