bieee123/AI-Forensics-Assistant

# Agentic AI 数字取证助手 欢迎来到第八组项目的官方代码库。该系统是一个本地且安全的 LLM 驱动的 agent 框架，旨在通过帮助基础设施和开发团队在安全事件期间执行快速的取证分类，来弥合网络安全技能差距。 ### 核心功能 1. **日志与 Artifact 摄取：** 无缝解析 `auth.log`、`syslog` 和 JSON API 遥测数据。 2. **上下文感知分析：** 多 agent 框架（LangChain/CrewAI）用于重建攻击时间线并解码复杂的妥协指标。 3. **本地且安全的部署：** 使用 Ollama 和本地向量数据库（ChromaDB）完全在本地/私有 VPS 上运行，以确保严格的数据主权。 ### 仓库结构 * `/frontend` - Next.js 仪表板 * `/backend` - FastAPI 服务 * `/agent` - LangChain agent 逻辑与工具 * `/docs` - 架构文档、API 契约、PRD 等 ## 技术栈 * `/docs/architecture.md` 和 PRD 项目。

标签：AI风险缓解, DLL 劫持, 后端开发, 多智能体, 大语言模型, 安全运营, 库, 应急响应, 扫描框架, 数字取证, 本地部署, 自动化脚本, 逆向工具