产出物是四个模块：（1）接口分析：全量抓取应用运行时请求，按「可用/无用/待验证」三档打标，逐条记录URL、方法、请求头、请求体、响应结构、动态参数来源；（2）漏洞与风险分析：按危害分级列出可复现的问题，附复现步骤、成因定位到源码行；（3）本地攻击面分析：梳理本地配置、缓存、日志、进程间通信、网关配

系统由五大模块组成：（1）沙箱核心：创建、启动、销毁沙箱实例，管理生命周期与资源配额；（2）文件系统虚拟化：通过APIHook拦截文件读写，把实例的写入重定向到私有目录，采用写时复制，原始安装文件不被污染；（3）注册表隔离：拦截注册表API，把HKCU下的写入重定向到实例私有分支；（4）环境伪装：虚

4.1发送端打开码桥→“发送文件”→选择文件。选择档位：稳定：220B/码，v10/57×57，适合远距离、旧摄像头；均衡：440B/码，v15/77×77，推荐默认；快速：745B/码，v20/97×97，需要清晰对焦和较近的距离。并行路数保持4路高速（默认）。如果接收端很难识别，改成“单码”兜底

1）冻结规格：25个用例（20个陷阱+5个对照），每个单元格记录实现结果；2）等值比对：六端口（Python/Node/Go/Java/C#/Rust）各自产出，闸门逐格比对；3）指纹漂移：按sha256(gitcat-fileblob)计算规格指纹，识别记录对应的是哪一版规格；4）自测：闸门本身2

1）多席位管理：每个席位独立出口与独立隧道；2）会话持久化：关闭再打开无需重登；3）到期自动断线：只断到期席位，不牵连其他；4）系统代理桥接与一键还原；5）节点登记表与健康检查，异常可见；6）安装包与自动更新；代码全部开源，可自行构建。

整改范围包括验证码校验、管理员会话存储与传递、跨域白名单、上传接口登录校验及配套代理配置；协同调整前端登录状态和退出流程，形成代码补丁、配置模板、部署顺序与验收说明。本轮以原Vue界面和原Java安全模块进行本地隔离运行，十一项既有安全测试和九项HTTP检查通过，实际验证错误验证码拒绝与合成账号登录

1.资产与远程巡检：服务器资产管理（连接测试/批量检查/文件扫描），一键下发巡检脚本远程执行，支持深度查毒，报告自动入库出结构化发现项。2.应急响应（LiveResponse）：定向补证命令组（账号/登录/持久化/网络/进程）+自定义路径列举，凭据用后即弃不落库。3.IOC狩猎：基于AC自动机在全网

1.多源告警接入：对接360本脑/NDR、山石WAF、天融信IPS、绿盟WAF、奇安信WAF、微步SIG情报、幻阵蜜罐等设备，syslog/API桥接归一化入库。2.AI智能研判：大模型自动研判告警，输出判定、风险等级、置信度与处置建议；支持白名单前置过滤、多平台实时研判、多模型容灾切换。3.自动封

Proxy是一个用Go语言编写的高性能智能网络代理服务器，支持SOCKS5和HTTP/HTTPS协议。它能够根据目标地址和网络状况智能选择最佳路由方式（SSH隧道或直连），并通过连接池管理提高处理效率。

1.CVE补丁下载与整理。2.冲突检测，并输出冲突代码片段，便于人工判断。3.集成quilt，支持补丁编辑与合并。4.补丁依赖分析，生成依赖关系图。5.一键生成CVE补丁，配中英文帮助和使用文档。