XK-LAB // 作战室 OPS-ROOM● 取数中… · 全部来自 /api/public/* 只读端点
实时攻击流GET /api/public/alerts · 只读聚合（5 分钟窗口）LIVE
威胁等级
—取数中…
TOP 攻击来源/geo
——
——
——
——
蜜罐捕获凭据已脱敏 · 只给结构
——
——
——
——
24 小时攻击时序/alerts · stats24h
实时攻击路径 · 攻击者 → 本站传感器数据 /alerts + /honeypot
攻击来源蜜罐传感器实时命中
—
24h 告警
—
护栏拦截（/audit）
—
蜜罐交互
—
来源网段 24h（/geo）
告警类型矩阵 · 每格是服务端给的类型标签/alerts · stats.byType

每格的数字是本站 /api/public/alerts 的 stats.byType 真实计数（类型标签由服务端给，前端不编 ATT&CK 映射）；命中越多颜色越热。取不到就把整块标成读不到，不补样例值。

7×24 访问统计 · 按整点聚合/webstats · 零 IP
来源 TOP5/geo
  • ——
  • ——
  • ——
  • ——
  • ——
攻击故事线 · 候选来源/stories
—取数中…—
—取数中…—
—取数中…—
—取数中…—

点上面任一条来源 → 载入它的四段时间线（点了才请求一次，不轮询）。

处置成果 · 封禁榜/audit · IP 已打码
—
累计封禁 blockTotal
—
当前生效 blockActive
—
护栏拦下动作 blockedByGuard
—
已执行动作 executedActions
—取数中…—
—取数中…—
—取数中…—
—取数中…—
—取数中…—
—取数中…—

取数中…

告警来源分布 · 按传感器类型/overview · bySource
—
  • ——
  • ——
  • ——
  • ——
AI 安全 · 等待提问 额度：— · 每 IP 6 次/分钟
AI 安全 · 公开只读
你好，这里是公开只读的安全知识库问答。问题会走真实检索增强链路，答案附带引用与状态标注；只解释概念与防御，不读取内部事件数据。

回答非流式传输（一次性返回 + 前端渐进显示）· 取不到就显示原因，绝不编答案

知识库检索 · 公开白名单GET /api/public/kb?q=
  • 检索范围是白名单：只检索公开白名单目录下的文档（security-docs、data/kb-approved，来源类型 community）——内部文档即使被语义命中也不会出现在这里。

选一个话题词或自己输入关键词 —— 后端 top-k=3，前端不分页、不轮询。

INDEX · 全部笔记Hugo content
2026-10-13
把部署链做成「造不了假」：CI → ACR → digest → 看门狗
阅读约 8 min
2026-10-13
规则裁剪 20% 的取舍：判据、演练与代价
阅读约 7 min
2026-10-13
蜜罐与诱饵端口：从「看不见」到「能检出」
阅读约 6 min
2026-10-13
数据战报模板：周报 / 月报（字段全部可核对）
阅读约 6 min
2026-10-13
为什么公开问答只解释、不取证：两层防御怎么做
阅读约 7 min
2026-10-13
一次 6 分钟全站事故复盘：4 个独立缺陷
阅读约 8 min
2026-10-10
我把这个博客当成一个安全项目来做
阅读约 4 min
2026-10-10
写作计划：接下来会写什么
阅读约 2 min
2026-10-10
这个站点在做什么
阅读约 1 min