钓鱼攻击演练平台产品系统Vibe Coding

立项原因：企业面临的安全风险大多源于员工安全意识薄弱，钓鱼攻击是投入成本最低、最难防范的入口；传统安全培训枯燥且无法量化效果，企业缺少能真实检验员工防御能力的演练手段。行业场景：网络安全合规要求企业定期开展钓鱼邮件/网页攻击演练（等保、行业年度演练等），本平台面向有合规演练需求的企业提供全流程演练服务，已实际承载多家公司年度两周的合规演练任务，支持多租户强隔离部署，多企业并行演练互不干扰。

我负责：需求分析、系统架构设计、前后端开发、多租户权限与数据隔离设计、演练数据采集与统计实现、生产环境部署与运维，独立完成从 0 到 1 的完整交付。技术栈：Vue3 + Flask + Python/Pydantic + SQLite，Docker + Nginx 部署，已上线生产环境服务多家企业。亮点与难点：多租户强隔离下的权限与数据安全设计；钓鱼场景仿真度的逐项打磨；演练统计与合规审核报告的自动化生成；项目已完成商业化交付并持续承载企业年度演练。

平台包含 8 大功能模块：钓鱼邮件仿真、钓鱼网页仿真、演练任务管理、目标员工管理、参演行为数据采集、演练结果统计、合规审核报告、多租户管理。主要功能：管理员创建演练项目，配置高仿真度的钓鱼邮件与网页，定向发放给目标员工；员工点击、填写凭据等行为被自动记录；演练结束后系统自动汇总数据、生成量化统计与合规审核报告，从企业整体和部门维度评估安全意识水平。多租户架构保证各企业数据强隔离，可并行承载多家企业的演练任务，满足年度合规演练的周期要求。