 BrunoGao
|
866adf4290
|
first commit
|
2025-09-15 16:37:28 +08:00 |
|
 BrunoGaoandClaude
|
cff4e4608a
|
feat: 实现配置管理和评分规则功能，完善前后端架构
主要功能更新：
- 新增配置管理模块：支持YAML配置文件的在线编辑、验证和保存
- 实现评分规则管理：支持YAML格式评分配置，简化条件配置流程
- 完善前后端通信：优化API路径配置，解决跨域和网络连接问题
- 新增组件架构：AppContent、ConfigManager、ScoringRules、ThreatGraph等核心组件
- 集成js-yaml库：支持前端YAML格式解析和编辑
- 修复UI渲染问题：解决Naive UI组件空值引用和布局问题
技术改进：
- 动态API地址配置，支持不同网络环境
- 增强错误处理和空值保护
- 优化表格布局和操作按钮排列
- 完善类型定义和接口规范
🤖 Generated with [Claude Code](https://claude.ai/code)
Co-Authored-By: Claude <noreply@anthropic.com>
|
2025-09-14 08:56:56 +08:00 |
|
|
BrunoGaoandClaude
|
31bb231346
|
feat: 实现前后端自动互联配置和一键启动功能
## 主要改进
### 🔗 前后端自动互联配置
- 前端API地址动态检测：自动使用当前主机名+8000端口
- 支持环境变量 VITE_API_BASE_URL 手动指定API地址
- 添加调试信息输出，便于排查连接问题
- 兼容同服务器和跨服务器部署场景
### 🚀 一键启动脚本增强
- run_backend.py 升级为完整的启动管理器
- 自动停止端口占用进程
- 自动管理虚拟环境创建和激活
- 自动安装依赖包
- 后端绑定 0.0.0.0 支持网络访问
### 🛠 配置系统修复
- 修复配置加载器路径问题
- CONFIG_DIR 使用绝对路径避免相对路径错误
- api_main.py 使用正确的配置加载器初始化
### 📋 功能增强
- 数据源配置正确加载（splunk-es、csv格式）
- 上传接口 /api/dry_run 和 /api/ingest 正常工作
- 报告接口 /api/reports 正常响应
- concat 函数支持数组和字符串连接
## 解决的问题
- 前端无法连接后端的网络错误
- 配置文件无法找到的404错误
- 硬编码IP地址导致的部署不灵活问题
- 后端启动环境配置复杂问题
🤖 Generated with [Claude Code](https://claude.ai/code)
Co-Authored-By: Claude <noreply@anthropic.com>
|
2025-09-07 15:15:59 +08:00 |
|
 brunoandClaude
|
842fa8dbe5
|
feat: 完整AI SOC分析师平台 - LLM集成与前后端优化
本次提交包含完整的AI SOC（Security Operations Center）分析师平台，支持本地大模型和Claude API集成，实现端到端的安全威胁分析。
## 🚀 主要功能
### 后端架构 (FastAPI)
- **多源数据接入**: 支持JSON/CSV格式安全告警数据上传
- **智能预处理**: 基于YAML配置的字段映射和实体提取
- **图分析引擎**: NetworkX驱动的攻击链图构建和分析
- **评分系统**: 实体和子图的多维度风险评分算法
- **LLM集成**: 支持多提供商(Claude、OpenAI、本地模型)的智能报告生成
- **API接口**: 完整的RESTful API (Swagger文档: /docs)
### 前端界面 (Vue 3 + TypeScript)
- **拖拽上传**: 支持拖拽上传和实时预览
- **管道分析**: 可视化的数据处理管道状态
- **智能报告**: 动态生成的威胁分析报告和可视化
- **响应式设计**: 适配桌面和移动端的现代UI
### LLM智能分析
- **多模型支持**: qwen3(8B/32B)、deepseek-r1(70B)、Claude 4等
- **超时优化**: 分层超时配置(120s-600s)适配不同模型规模
- **内容清理**: 自动过滤模型思考过程，输出专业分析报告
- **中文优化**: 针对中文安全分析场景的prompt工程
## 🛠️ 技术栈
**后端**: FastAPI + SQLAlchemy + NetworkX + 多LLM提供商
**前端**: Vue 3 + TypeScript + Naive UI + Tailwind CSS + Vite
**数据处理**: YAML配置 + JSONPath表达式
**部署**: Docker支持 + 环境变量配置
## 🐛 修复的关键问题
1. **LLM超时问题**: 实现前后端分层超时配置，支持大模型长时间推理
2. **报告格式化**: 修复Markdown渲染和换行符显示问题
3. **数据映射**: 统一前后端字段命名和数据结构映射
4. **时间格式**: 修复时间戳解析和中文本地化显示
5. **思考标签清理**: 自动过滤qwen模型的<think>标签
## 📊 测试数据
包含完整的多阶段APT攻击场景测试数据:
- 钓鱼邮件 → 恶意软件执行 → C2通信
- 云凭证窃取 → 资源探测 → 横向渗透
- 后门用户创建 → 权限提升 → 容器控制
## 🔧 开发工具
- **模型切换**: switch_model.py 支持快速切换本地LLM模型
- **超时测试**: test_llm_timeout.py 验证不同模型性能
- **依赖安装**: install_llm_deps.py 自动安装LLM依赖
🤖 Generated with [Claude Code](https://claude.ai/code)
Co-Authored-By: Claude <noreply@anthropic.com>
|
2025-09-06 06:56:09 +08:00 |
|