命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和逐条位置，方便直接当交付物。内置规则覆盖

命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和命中位置，方便直接发给客户。内置规则覆盖

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

采集网络中的流量，对流量数据进行分析，实现以下场景功能：1、实时感知业务状态，主动发现业务异常：工作中经常遇到业务系统访问慢、卡顿等问题，运维人员无法感知业务状态、主动发现业务异常，只能被动响应，事后处理，导致网络使用体验差。系统提供7*24小时业务体验监测，运维人员通过应用总览，实时了解业务状态，

智能网络管理产品，面向政企数字化、自动化网络管理工作场景，具备资源管理、故障监控、性能分析、拓扑展示、自动化巡检、报表统计等功能。对交换机、路由器、防火墙、服务器（物理机、虚拟机）等设备进行融合管理，助力政企客户的运维工作向智能化转型，提高运维效率、降低运维成本，保障网络设施和IT设备的安全、可靠、

项目由场景路由、结构化规划与校验、只读数据查询、确定性风险评分、结论审阅、结果展示和审计留痕等模块组成。系统支持组件与版本盘点、主机资产盘点、CVE/CNNVD/CNVD漏洞影响面查询、基线与弱口令合规检查、漏洞处置指令批量排查，以及面向IP、网段、资产集合或业务系统的综合风险评估；复杂问题还可拆分

软件带GUI界面，所有操作都不用敲命令行，分为三大模块：垃圾清理：支持临时文件扫描、移入“回收区”（不直接删，随时可恢复）、查看磁盘和内存、只读查看开机启动项并标注可疑路径。密码安全：能按目标平台的规则（长度、字符类型）校验密码合规性，估算信息熵并评级。如果是弱密码，会自动生成几个保留原始风格的强密

baseline-guard依托eBPFLSM实现无侵入内核级文件审计，兼顾静态基线快照比对与实时运行时篡改检测，弥补传统静态扫描无法实时防护、通用监控工具无可信文件基准的短板。核心能力拆分：基线快照管理：递归采集目录/文件的SHA256哈希、UID/GID、权限存入SQLite，作为可信基准；配套