安全溯源图谱研判平台产品系统

面向Bot与自动化访问的溯源研判场景，安全运营中每天产生大量会话日志，人工逐条排查效率低、易漏判。本项目将IP、会话、浏览器指纹、访问路径、代理线索等碎片化证据图谱化，帮助分析人员快速定位同源攻击和可疑自动化行为，降低人工复核成本。

基于FastAPI构建完整后端服务，提供会话查询、IP研判、Family同源聚类、特征表、阈值扫描、人工复核、审计日志、报告导出等接口。前端支持风险总览、会话详情、图谱关系和复核流程展示。采用Router/Service/Model/Schema分层，用SQLAlchemy设计数据表，对SQLite与JSON样本统一读取和会话级拆分。

我负责后端接口设计与核心研判逻辑，使用Python+FastAPI+SQLAlchemy+SQLite实现。设计多平面相似度思路，将工具链、代理、行为、身份锚点转化为关系边权重，结合图连通分量与社区发现形成候选同源簇，并保留人工复核闭环。封装LLM调用层做研判摘要生成，接入引用来源返回。具备Git、pytest、Swagger文档和日志排查工程实践。