记录牧安平台从 0 到 1 的开发过程，一个待业在家的网安老兵边做边想。

差不多搞了两个月了，Shepherd_L3，一个纯纯的轻量小探针，终于算是差不多了。（发文中懒得打字，但是产品上尽量不做一个哑巴设计师。）下面全是图。

之前有一期讲了一些架构逻辑，

AI开发牧安 ·第13期 我用了十年的黑盒子，里面是什么 。

这一期从看看前端究竟长啥样吧。一次性全露出来。

牧安 Shepherd L3│├─ 🏠 总览 dashboard│     ├─ 概览卡片│     └─ 最近动态列表│├─ 🩺 体检 health│     ├─ 发起体检│     ├─ 自动体检│     ├─ 扫描计划│     └─ 报告历史│├─ 🗂 资产 asset │     ├─ 🖥 资产台账 │     └─ 🔍 账号发现│├─ 🌐 行为 webaudit │     ├─ 🌐 域名访问明细 │     └─ ⚠️ 违规访问告警│├─ 📝 事件 event│     ├─ 🛡 安全事件│     └─ 📂 已归档事件│├─ 🔔 告警 alert│     ├─ 🩺 体检告警│     ├─ 📡 流量告警│     └─ 🗄 数据库行为审计│├─ 🎯 狩猎 hunt │     ├─ ① IOC 检索 + 命中汇总│     ├─ ② 假设向导│     ├─ ③ 跨源时间线│     ├─ ④ 异常速览│     └─ ⑤ 明细 / 处置│├─ 🧹 降噪 noise│     ├─ KPI/趋势/各级拦截量/Top 抑制规则（AI 四级降噪管线 L1–L4）│     ├─ 降噪开关与阈值配置（高危/严重永不被 L3 降级）│     ├─ L1 静态规则（命中即抑制/降级）+ 新增│     └─ 学习式白名单(L4)│├─ 📋 规则 rule │     ├─ 🩺 安全体检规则 │     ├─ 📡 流量识别告警规则 │     └─ 🌐 上网行为规则 │├─ 📡 探针 probe │     ├─ 旁路镜像检测│     ├─ 探针自监控│     └─ 流量速率实时看板│├─ 📋 日志 logs│     ├─ 📜 系统日志 │     ├─ 📝 操作日志 │     └─ 🤖 AI分析日志 │└─ ⚙ 设置 config      ├─ 🤖 Agent 身份      ├─ 📤 数据上报      ├─ 🧠 AI 分析      ├─ 📡 抓包      ├─ 🔌 API      ├─ 🔑 账号采集      └─ 🛠 运维

，本来是给window版agent上设计的，在linux上运行略显鸡肋。路过的朋友投个票吧。

，俩tab，管理资产台账+记录发现的账号。

               对应着上一级平台（

，主要是记录域名/IP访问记录，就算是违规访问也是只记录不阻断。

毕竟是轻量的，不搞那么厚重的功能了。

，没处理的和已经处理的分开放。AI分析和事件报告还是能看一看的。

，体检告警、流量告警、数据库审计，都能瞧一瞧。

AI开发牧安 ·第21期 探针也会主动找事了：三层平台都装上「威胁狩猎」 

最近加上了一个AI狩猎的功能进去。

所有的审计规则都在这了，支持新规则导入了。

               PS:正在把数据库审计规则单独做成tab页，截止发稿前，任务还没跑完。

平台运行系统日志与关键操作审计，公开透明，我再也不想去底层翻log文件了。 

系统悄摸吃token，这个事肯定是要杜绝了。

AI开发牧安 ·第19期  AI 在后台悄摸吃 token，我发现时已经烧干了

平台设置，这里面的内容就比较零碎了。L3的定位就是个agent的形式，因为还有windows版本。（此处区别于AI agent的概念。），自己的身份，数据报到哪里，启不启用AI功能，要不要抓包，开不开API，要不要采集流量中的账号，还有服务重启和改个密码。

好多卡片的高度都还没对齐，真是逼死强迫症。

AI开发牧安 ·第23期 手滑删了生产库，L2 的配置一把没了，机械狗成了趴窝狗。

AI开发牧安 ·第25期 L3首次打包全纪录：从一个能跑的探针，到一台机器上能托管的哨兵

无论试用还是提个需求，都可以在下面评论，或者后台私信我

AI开发牧安 ·第24期 探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

人工智能

安全

开发工具

牧安平台Shepherd_L3轻量探针开发全记录：涵盖总览、资产、行为审计、告警、威胁狩猎等九大模块，支持AI四级降噪与规则导入，附流量监控及日志审计功能。

数据库审计

数据库

Agent

热销域名限时优惠，新客首年免费！


domain

腾讯云BI特惠9.9元起！


文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第24期 探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第24期 探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看