AuditorSEC-Initiative/auditorsec-llm-bridge
GitHub: AuditorSEC-Initiative/auditorsec-llm-bridge
面向 Web3 智能合约的 AI 增强型安全审计平台，融合静态扫描、大模型推理与后量子密码学加固能力，旨在以更低成本和更高效率替代传统手动审计流程。
Stars: 0 | Forks: 0
# LLM-Bridge: AuditorSEC AI 增强型 Web3 安全
[](LICENSE)
[](#roadmap)
[](#)
## 问题
- 2025 年发生的 73 起 DeFi 攻击事件，导致每个协议平均损失 1.5 万至 5 万美元。
- 手动审计成本超过 1.5 万美元，且耗时 48 小时以上。
- 在乌克兰 (UA) / 金砖国家 (BRICS) 市场中，尚不存在具备量子安全准备、由 LLM 增强的审计工具。
## 解决方案
**AuditorSEC LLM-Bridge** 是一个三层编排技术栈：
| 层级 | 组件 |
|-------|------------|
| Scanner（扫描器） | Audityzer v0.1 (TypeScript/Python，15+ 条规则：重入攻击、未检查调用、访问控制) |
| Intelligence（智能） | 通过 `meta.llmContext` 进行的 LLM 推理，多智能体修复建议 |
| Hardening（加固） | ML-KEM (FIPS 203) + ML-DSA (FIPS 204) 后量子密码学模块 |
## 架构
```
Client Layer
Telegram Bot | REST API | Web Portal
|
Orchestration Layer
FastAPI | n8n workflows | Background workers (Celery/Temporal)
|
Infrastructure Layer
K3s cluster | NATS JetStream | PostgreSQL | Prometheus/Grafana
```
## 功能特性
- 自动化智能合约扫描（Slither/Mythril 规则，定制化 Audityzer 引擎）。
- 基于 `meta.llmContext` 结构化输出，由 LLM 生成的修复报告。
- 使用 OPA/Rego 实施策略即代码（Policy-as-code）强制执行与持续监控。
- 后量子密码学模块：ML-KEM-768、ML-DSA-65（NIST FIPS 203/204）。
- 多智能体编排：用于并行审计流水线的 Super Agents 层。
- CRM 风险跟踪集成：风险分类、流水线以及自动化模板。
- GraphQL Streams API：专为 Web3 协议设计的实时奖励与事件流。
- Diia City 网络安全合规层：基于区块链锚定的审计追踪。
## 快速开始
### 前置条件
- Docker & Docker Compose
- Node.js 20+
- Python 3.11+
### 本地运行
```
git clone https://github.com/AuditorSEC-Initiative/auditorsec-llm-bridge
cd auditorsec-llm-bridge
docker compose up -d
```
### 评估合约
```
curl -X POST http://localhost:8000/assess-risk \
-H 'Content-Type: application/json' \
-d '{"contract": "pragma solidity ^0.8.0; contract Vuln { function withdraw() public {} }", "chain": "ethereum"}'
```
在约 4 秒内返回风险评分和结构化发现结果。
## 模块（源自已完成的任务线程）
| 模块 | 描述 |
|--------|-------------|
| Super Agents | 用于并行审计流水线的 ClickUp/Monday/Notion 自动化智能体 |
| NEMS / PQC IoT | NEMS 静摩擦缓解 + ESP32 PQC 边缘节点集成 |
| CRM 风险跟踪 | 风险分类、流水线自动化、修复 SLA |
| GraphQL Streams & Rewards | 实时事件流和忠诚度/奖励管理 |
| Diia City 网络安全 | 面向公民科技合规的基于区块链锚定的审计追踪 |
| RehabFund Stack | 影响力基金数据模型 + Monday board 自动化 |
| AI 研究工具 | LLM 辅助的研究与证据综合工具 |
| Infra & Gateway | K3s/ArgoCD/Kyverno 部署，NATS 网关配置 |
## 业务进展
- 3 个活跃的试点客户（DeFi Telegram 社区）。
- LLM-Bridge 申请已于 2026 年 3 月提交。
- Audityzer 机器人已上线：[@audityzerbot](https://t.me/audityzerbot)
- 定价层级：免费（每月 5 次审计） → 专业版 €1,490/月（无限制 + PQC）。
## 路线图
- [x] v0.1 扫描器，包含 15 条规则和 LLM 上下文层。
- [ ] v1.0：50+ 条规则，支持多链（EVM + Solana）。
- [ ] 多智能体编排（Super Agents 层）。
- [ ] PQC 模块生产环境加固。
- [ ] BRAVE1 Tier2 / USF EDGE / LLM-Bridge 补贴试点。
- [ ] 公共审计仪表板和报告门户。
## 补助与合作伙伴
- USF EDGE（Diia.City 数字基础设施）。
- BRAVE1 Tier2（国防相关网络安全）。
- LLM-Bridge 计划（AI 集成）。
- BRICS 试点 LOIs（跨境金融科技安全）。
## 联系方式
- 邮箱: romanchaa997@auditorsec.com
- Telegram 机器人: [@audityzerbot](https://t.me/audityzerbot)
- Notion 工作区: [AuditorSEC Hub](https://www.notion.so/auditorsec)
- HuggingFace 组织: [AuditorSEC-Initiative](https://huggingface.co/AuditorSEC-Initiative)
## 许可证
MIT 许可证。详见 [LICENSE](LICENSE)。
标签：AMSI绕过, AV绕过, Celery, CISA项目, CRM集成, DeFi安全, Diia.City, DLL 劫持, Docker, FastAPI, GitHub Advanced Security, Grafana, GraphQL, Groq API, K3s, LLM推理, MITM代理, ML-DSA, ML-KEM, Mythril, NATS JetStream, NIST FIPS 203, NIST FIPS 204, OPA, PostgreSQL, Python, Rego, REST API, Slither, Telegram Bot, Temporal, TypeScript, Web3安全, 人工智能, 加密算法, 区块链安全, 后量子密码学, 多重代理系统, 大语言模型, 威胁检测, 安全加固, 安全插件, 安全防御评估, 实时事件流, 对称加密, 无后门, 智能合约审计, 模块化设计, 测试用例, 深度科技, 用户模式Hook绕过, 策略即代码, 网络安全合规, 聊天机器人安全, 自动化修复, 自动化审计, 自定义请求头, 请求拦截, 逆向工具, 靶场, 风险追踪