记录牧安平台从 0 到 1 的开发过程，一个待业在家的网安老兵边做边想。

上一期拆了探针（L3）肚子里装了什么——一个进程、十几张表、旁路抓包加一堆后台线程。那探针把数据采上来之后，谁接住？

就是这期要聊的 L2，客户本地那台运营平台。

牧安L2的设计初衷，其实是一台能自己看、自己管、自己交差的本地工具。

能看告警、能处理事件、能出报告给老板交差。一台机器，把"运营"这件事包圆。

所以这期不聊架构演进，就盘盘这台本地平台上，到底塞了哪些功能，以及每块功能背后我到底在想什么。

〇、先说为什么放本地，而不是直接上云

做这个决定之前我想过三件事：

第一，客户的数据能不能出门。

 很多客户对"安全数据上云"是有顾虑的——流量日志、漏洞扫描结果、资产清单，这些信息离开自己机房，合规和安全感都过不去。放本地，数据不出门。

 小点的客户机房网络是不是 7x24 稳的，不知道啊。有时候断个半天很正常。如果所有功能都依赖云端，断网就等于失明。本地跑，探针采了 L2 接着处理，网络恢复再上报——业务不中断。

 买一台普通机器塞进机房，比按月付云服务便宜太多了。对小客户来说，一台能跑 Python 的机器加一个 SQLite 数据库，就能撑起一整套安全运营。

技术上这玩意跟探针同源——Python 起的 HTTP 服务，背后一个 SQLite 单库。它一头接 L3 探针的上行，一头往 L1 云端上报（

）。但功能密度远高于探针：探针是"采"，L2 是"营"。下面按"接、看、管、治、报、评、登"七件事拆开说。

探针上报的东西，得有个地方接住，也得让客户能看见"数据在进"。我把数据接收页做成三块卡片：接收统计、探针管理、最近记录。

最近记录默认显示 50 条，可以自己调数量。之前"客户"列改成了"区域"——客户更关心"哪块地盘"，不是"哪台探针"。这个改动不大，但管理员一看就懂。

探针管理这块有过反复：我一度把它挪到"运行状态"页，后来又调回来。折腾两遍才定。一个人开发就是这样，脑子里觉得A好、做着发现B才对——好在不用跟别人对齐，想改就直接改。

二、看：客户第一句话永远是"我家安不安全"

客户打开平台，第一眼要的就是一个判断：我现在有没有事。

先做了四个专项态势大屏：攻击态势、资产态势、数据安全态势、漏洞态势。每块屏盯一个维度，客户想看哪个就切哪个。

这次AI做的大屏不炫酷，就不一一截大屏的图了。

有一回给AI说"去掉顶部栏"，它第一反应是拆成独立页面，搞了半天。后来才搞清楚：说的是不要全局那条切换主题的顶栏，但保留屏内部的标题栏和时钟——整屏显示才大气。这种需求一句话没说清楚，就返工了。只能说需求沟通这事，一个人干也得自己跟AI较劲。

不过比较惊喜的是，这一回直接把数据打通了，大屏上显示的是真数了。

三、管（上）：合规体检不能写死

很多安全产品的合规检查项是写死在代码里的，后台改不了。客户要加一条检查、改一项标准，得等版本更新。

咱不能这样。客户的需求五花八门——有的要查弱口令、有的要查系统补丁、还有的要查数据库配置。我把体检规则做成可配置的：独立一张规则表，前端能新建、能编辑，改了就生效，不用改一行代码。菜单名也从"基线规则"改成了"体检规则"——"基线"是安全圈的黑话，"体检"客户听得懂。

L2上面编辑规则，L3来把规则拉走，按需执行。

四、管（下）：告警多了不是强，是淹死运营

先说问题：探针每天能吐上千条告警，如果每一条都原样甩给客户，等于没给——没人能盯得过来。

策略设计：哪些该报、哪些该压、哪些该合并

整了一套可配置的降噪策略——不是写死几条规则，而是让管理员或者运营人员能自己调：

：不允许填"所有 IP 都放过"这种超宽范围、不允许空的过滤条件——防止客户或者运营手滑，把不该放过的放过了。

策略配好了，得让客户知道"降了多少"。前端做了一张饼图，直观显示：原始告警量、压掉的量、合并后的量、最终推出来的量。客户一眼就能看出降噪有没有用，不用去翻后台日志。

白名单审核里还有个细节：公网 IP 的放行不能做成永久性的，强制设有效期——到期自动回收，避免"申请一次白名单就永远不审了"的安全盲区。

五、治：把风险管理变成可操作的任务

风险治理这个页面的设计思路很简单：不是"告诉客户有问题"，而是"帮客户把问题处理掉"。

所以这里不只列风险清单，连带工单系统一起做。发现一条风险，可以一键创建工单、指派处理人、跟踪状态。还能批量创建——比如扫描出了一批弱口令，一次全部转工单，不用一个个点。

至于工单这个事情，准备对接一下OA。工单走OA吧，不想自己开发，或者弄个智能体让它自己去提工单。先留了一个待办，后面再研究研究。

工单编号这块踩过一个有意思的坑：多个人同时创建工单的时候编号撞车怎么办。没用什么 fancy 的分布式锁，就靠数据库本身的事务保护加撞号自动重试。三十个人同时操作压测过，零重复。这是第12期说的"一个人开发的直觉解法"——不绕远路，找最近的路把事办了。

老板问"安全做得怎么样了"，客户不能只说"还行"。得能拿出东西。

报告引擎支持三种模板：周报、月报、等保合规报告。作用域能切——只看集团的总览，或者只看某个区域的详细数据。输出 PDF 或 Word，管理员可以直接交给领导或者甲方。

整报告这事情，我比较拿手，功能做完了，还差个报告模板，有现成的整进去就完事了。

这块踩过一个典型的 bug：区域报告把区域编码当成了客户编码传，统计出来的数据全是错的。就是字段名长得像、但含义完全不同的那种坑——发现得早，改起来就是一行的修正，但没发现的话报告全是废的。

七、评：健康评分不能是一句"良好"

光有事件列表和工单数量还不够，客户想知道"我整体健康几分"——而且这个分数的计算逻辑要能解释、能调整。

一是健康评分页，给出一个综合打分。

二是评分规则配置页——每个维度占多少权重、什么指标对应什么分数，都可以改。不是为了炫技，是防止"客户说我明明很安全为什么分这么低"时答不上来。可解释的分数才有意义，写死的公式迟早被质疑。

那怎么区别对待风险和健康呢，哈哈哈！

八、登：看探针不用再记账号密码

客户想看某台探针的本地界面，传统做法是给他们一套探针的登录账号。那要是管着十几台探针呢，每台一套密码，根本记不住。

那就在 L2 上做了一个"免密跳转"：在 L2 上点一下"查看此探针"，直接跳过去，不用输账号密码。背后是生成一次性票据、自动鉴权，五分钟有效，用完即废。安全性上，跳转目标只认探针表里登记的地址，不能随便跳去别的服务器——防止被利用做跳板。只让看，不让改！

这个功能看着小，但对客户体验是天壤之别：从"记一堆密码"变成"点一下就过去"。

数下来，一个本地的 SQLite 小平台，硬是塞下了接收、大屏、体检和降噪两套策略、风险驾驶舱和工单、报告引擎、健康评分、免密穿透，加上一堆让产品"看起来像产品"的小收口。

它比探针更像"运营"，因为它直接面对客户、直接出交付物。探针在角落里默默抓包，L2 在台前扛着"客户怎么用"这件最难的事。

你在对接客户时，有没有遇到过这种需求——客户嘴上说"要一个监控平台"，实际要的是一台能自己交差的机器？评论区说说。

我用了十年的黑盒子，里面是什么

下一期：也许能聊点轻松的，我用扣子给自己平台做测试。

AI开发牧安 ·第14期 本地的运营平台，给它安排点什么功能

牧安L2的设计初衷，其实是一台能自己看、自己管、自己交差的本地工具。能看告警、能处理事件、能出报告给老板交差。一台机器，把"运营"这件事包圆。

云计算

安全

人工智能

牧安L2本地安全运营平台，从0到1打造客户本地自管自交差的工具。集数据接收、态势大屏、可配置降噪策略、风险工单、报告引擎、健康评分及免密跳转于一体，解决数据合规、断网可用与成本痛点。探针采数，L2运营，让安全成果可量化、可交付。

数据安全

漏洞扫描

等保合规

数据库

服务器

智能体

SQLite

Python

2026上云采购 | AI焕新·智启新局

腾讯云BI特惠9.9元起！


文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第14期 本地的运营平台，给它安排点什么功能

AI开发牧安 ·第14期 本地的运营平台，给它安排点什么功能

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能