COHORT: Collaborative Orchestration for Hardening via Offensive Replay on Emulated Topologies

1. 多智能体架构（角色分解+迭代批评）相比单智能体基线提升MSR从10.7%到46.7%，其中角色分解贡献75%、批评循环贡献25%——体现工程优化而非算法突破 | 2. 主机加固控制达63.3% MSR，而网络过滤仅5.8%，根因在于LLM对网络拓扑路由的系统性理解缺陷（规则跳数/顺序错误），提示框架在现实网络层部署的局限性 | 3. 攻击固定假设与缓解优化间存在根本性悖论：攻击可回放但不自适应，使验证与对手真实对抗性脱钩；累积缓解采用贪心堆叠策略，累积ME仅达52%后平台化，非全局最优 | 4. 实验范围高度受限（Linux端点、3厂商设备、4预定义攻击、无真实拓扑自动转换）且缺强基线对标，46.7% MSR仅代表高度受控环境的成功率而非企业部署可行性

1782次缓解尝试，跨3种拓扑规模（小/中/大企业）与4种攻击场景（数据盗取、勒索、DNS泄露、横向移动），单条件60次运行×5重复；每轮最多10次缓解尝试、单次最多5次实现-批评迭代、20条命令/迭代预算；采用GPT-5.4-mini（Azure OpenAI）驱动所有智能体角色；在Azure Standard D8s v3实例（8vCPU, 32GB RAM）上运行GNS3 v2.2.57，使用真实供应商固件（FortiGate v7.0.14、Cisco IOS 12.4、Open vSwitch 3.3.7）与Caldera v5.3.0进行攻击仿真；仅Linux端点评估，网络设备限于3种厂商品牌；对比三条件：单智能体（600次）、多智能体无批评（599次）、多智能体完整（583次）。