###1.模型对接支持模型管理录入，配置3个模型的API地址和密钥对每个模型使用统一的安全审查Prompt模板代码分析时候通过API对接3个不同的AI模型（基于openaisdk实现）###2.代码提交与分析提供代码输入区域,支持粘贴代码或上传代码文件支持任意编程语言一键提交后并行调用3个模型进行分

##测试用例总览###身份认证安全(auth)|用例ID|名称|严重等级|OWASP参考||---------|------|---------|-----------||TC-AUTH-001|密码强度验证|High|A07:2021||TC-AUTH-002|暴力破解防护|High|A07:20

用户与权限系统：学员/教师/管理员三级权限，报名、分班、课程管理在线课程模块：视频学习、课件资料、学习进度记录网络实验/靶场系统：基于Docker一键生成攻防环境，支持Web安全、系统渗透、流量分析等实验CTF竞赛模块：题目发布、提交flag、实时排名、动态积分、作弊检测线下比赛支撑：实时大屏、队伍

用户注册登录后可查看订阅状态、剩余天数，下载已授权的软件。下载时服务器实时构建用户专属版本（注入加密令牌），支持头像上传、密码修改、在线聊天等社区功能。管理员可管理用户账号（封禁/解封）、管理订阅（添加/延期/撤销）、管理上传文件、查看客户端令牌状态（在线/离线/已撤销）、实时监控在线客户端列表、查

本项目为基于Python开发的日志分析与异常告警系统，核心功能模块包含：1.日志采集与解析模块，支持多源日志（系统日志、网络日志、应用日志）的自动采集、格式标准化与分类存储；2.异常检测模块，通过规则匹配、阈值分析识别ERROR、CRITICAL等异常日志与违规行为；3.告警管理模块，实时推送异常告

本项目为基于Python开发的轻量化网络入侵检测系统（IDS），核心功能模块包含：1.实时流量监测模块，通过抓包分析识别端口扫描、异常流量等入侵行为；2.攻击告警模块，实时推送攻击告警信息，展示攻击源IP、目标端口、攻击时间等关键数据；3.数据可视化模块，通过饼图、折线图、柱状图展示攻击类型分布、攻

本项目为Python开发的学生信息管理系统还有中小企业系统，核心功能模块包含：1.用户权限管理模块，支持管理员、学生双角色登录，密码加密存储，保障数据安全；2.学生信息管理模块，实现学生信息的增删改查、分页展示、模糊检索与批量操作；3.班级与课程管理模块，支持班级信息维护、课程信息录入与学生选课关联

实时捕获内网网络流量，检测端口扫描、DDOS攻击、SQL注入、恶意代码传输等常见网络攻击行为；支持攻击特征自定义、实时告警（邮件+钉钉推送）、攻击日志留存与可视化分析；可生成网络安全审计报告，追溯攻击源与攻击路径，助力管理员快速处置安全隐患。

服务器搭建，虚拟化，虚拟机创建，网络搭建，配置，环境配置，部署服务，运维等本人熟悉Linux基础运维与服务器环境搭建，可独立完成Proxmox、VMware虚拟化部署，能在物理机上搭建多台虚拟机环境。擅长宝塔面板配置、网站环境部署、SSL证书安装、简单Bug修复与页面修改。做事细心有耐心，擅长排查常

服务器搭建，虚拟化，虚拟机创建，网络搭建，配置，环境配置，部署服务，运维等本人熟悉Linux基础运维与服务器环境搭建，可独立完成Proxmox、VMware虚拟化部署，能在物理机上搭建多台虚拟机环境。擅长宝塔面板配置、网站环境部署、SSL证书安装、简单Bug修复与页面修改。做事细心有耐心，擅长排查常