ThreatMind

ThreatMind 面向安全运营与竞赛演示场景，整合机器可读公开情报、本地知识检索、知识图谱和受限多角色分析流程。

系统把数据库和确定性 Python 服务作为事实来源；大模型只消费已经构建的 Security Context，并负责带引用的自然语言解释。

• NVD、CISA KEV、MITRE ATT&CK、GitHub Advisories、Red Hat、arXiv AI Security 与 NIST CSRC Drafts 七类来源配置与同步框架。
• 基于 CVSS、KEV、勒索关联和近期 KEV 的确定性 Priority Score。
• 本地 bge-small-zh-v1.5 Embedding、FAISS 检索、Evidence Fusion 与统一 Source Registry。
• 从 Security Context 派生、区分事实边与语义边的安全知识图谱。
• 本地 MITRE ATT&CK v19.2 数据与确定性事件映射。
• 最多十步的自适应 Planner、多角色工具编排、执行轨迹与 LLM 失败降级。
• 结构化报告、Markdown 导出，以及七源、同步、富化和工程完成度评测证据。
• FastAPI 后端、React 管理界面、Docker Compose 和 GitHub Actions 验证流程。

• ThreatMind 架构笔记：从公开威胁情报到本地分析Project Notes · 约 2 分钟 →

• 完成 ThreatMind 当前版本COMPLETED · QUEST / 任务 →
• ThreatMind 当前版本完成2026 · MILESTONE / 里程碑 →