关于SophosLabs Intelix小PDF文件扫描速度慢的优化咨询

我们使用小于200KB的小型PDF文件测试SophosLabs Intelix性能，采用官方示例代码，其扫描流程逻辑如下：

# 1. 云端查询（Cloud Lookup）
# 2. 静态分析（Static Analysis）
# 3. 动态分析（Dynamic Analysis）

# 分数<20则文件判定为恶意
# 分数>70则文件判定为安全
# 其他分数需进入下一阶段分析

目前遇到的问题是：所有提交的PDF均需完成从云端查询到动态分析的全流程，哪怕是已知的安全文件（比如测试用的某政府官方PDF），导致单文件扫描耗时长达5分钟，现寻求更优扫描方案。

优化建议 #

• 本地缓存重复扫描结果：记录已扫描文件的哈希值与对应扫描结论，后续遇到相同哈希的PDF直接返回结果，无需重复执行全流程。
• 调整阶段判定阈值：针对PDF这类格式规范的文件，可适当调整静态分析的安全判定阈值（比如将安全阈值从70下调至60），让更多安全文件在静态分析阶段就终止流程，跳过耗时的动态分析。
• 并行批量处理：若需扫描多个PDF，采用批量提交+并行处理的方式，利用Intelix的批量接口（若支持），减少单文件串行等待的时间。
• 可信来源白名单机制：对明确来自可信渠道的PDF，直接通过白名单标记为安全，跳过全流程扫描。
• 优化动态分析资源：若使用自托管动态分析节点，提升节点的CPU、内存配置；若使用云端服务，可选择更高优先级的分析队列（若支持付费升级）。

内容的提问来源于stack exchange，提问作者PagedownPageUp