安全 Windows应用 软件定制 案例

立项背景和目标：美擎仿真软件的 .vcmx 工程文件是企业的核心商业机密，一旦被拷贝到非授权环境即可直接打开，并可通过"另存为""导出"等操作生成明文副本造成泄密。本项目目标是构建一套"加密存储 + 联网授权 + DLL 注入钩子 + 文件系统监控"的纵深防御体系，确保 .vcmx 工程文件仅能在授权环境下被打开，且任何时刻都无法在客户机上产生明文副本。 软件核心功能模块：① AES-256-GCM 文件加密模块（加密工具将 .vcmx 加密为 .vcmx.enc）；② 联网授权模块（授权服务器签发 8 小时 Token，心跳续期）；③ 反调试检测模块（逆向工具进程扫描、调试器检测、虚拟机检测）；④ EasyHook 注入钩子（拦截 CreateFileW 写权限、另存为对话框、NtCreateFile、文件移动）；⑤ 文件守护模块（FileSystemWatcher + 周期扫描，发现泄漏立即销毁并加密存储）；⑥ 受保护临时目录（强 ACL 仅当前用户和 SYSTEM 可访问）。 业务流程：双击 .vcmx.enc → 反调试检查 → 读取注册表授权密钥 → 联网验证签发 Token → 派生密钥解密到受保护临时目录 → 启动美擎仿真 → 注入 Hook DLL → 启动文件守护 → 等待美擎退出 → 强制清理临时文件。全程任何一步失败即中止并清理。

在现代写字楼的日常安防与通行管理体系中，访客可通过专属微信小程序完成全流程线上预约登记，访客只需提前填写到访事由、被访人信息、随行人员及车辆相关资料，提交后系统将自动推送申请至被访人端完成线上审批。审批通过后，系统将根据被访人所在楼层、到访有效时段，自动为访客生成对应范围的通行权限，访客可凭借小程序内的动态二维码，直接完成闸机核验、电梯权限匹配，全程无需在前台手动填写纸质登记单，既大幅压缩了访客等待时间，也能实现所有来访数据的自动留痕存档，方便后续安防溯源与数据统计，同时从源头规避了无关人员随意进出楼宇的安全隐患

智能电子密码锁是一款基于Python + Tkinter开发的桌面安全工具，提供完整的密码管理和访问控制功能。系统采用SHA-256哈希加密存储密码，支持字母/数字/符号组合密码（长度4-256位），输入全程星号隐藏防窥屏。 核心功能包括： 1. 密码开锁：用户通过屏幕键盘输入密码，验证通过后解锁，连续输错3次自动锁定30秒。 2. 密码强度检测：实时评估密码强度（强/中/弱），并给出改进建议。 3. 管理员后台：管理员可查看完整操作日志、修改普通用户密码、强制开锁、重置失败尝试次数、查看登录历史。 4. 安全特性：密码过期提醒（90天）、操作日志持久化、登录历史记录、数据自动保存。 5. 界面功能：支持暗色/亮色主题切换、窗口置顶、日志导出为CSV。 适用场景：毕业设计、课程设计、门禁管理演示、Python学习案例、可作为智能家居控制端组件。

本系统是为万人企业集团量身打造的大型ERP管理系统，涵盖财务、采购、生产、库存、人力等十余个核心模块，全面支撑集团及下属多家分子公司的日常运营与管控需求，助力企业实现集团一体化精细管理。 一、财务管理模块 涵盖总账管理、应收应付、固定资产管理、成本核算、预算管控等核心功能。支持多公司、多币种、多账套管理，自动生成集团合并报表与各分子公司独立财务报表。实现财务业务一体化，业务数据自动生成会计凭证，减少人工录入工作量，确保财务数据准确性与及时性。 二、采购管理模块 覆盖采购计划、供应商管理、询价比价、采购订单、采购入库、退货处理等全流程。支持集中采购与分散采购两种模式，满足集团统采统配与分厂自行采购并存的管理需求。系统自动记录供应商历史报价与履约情况，辅助比价选优。 三、生产管理模块 包含生产计划、物料需求计划、生产工单、进度跟踪、质量检验等功能。支持按订单生产与按库存生产两种模式，系统根据销售订单或库存预警自动生成生产建议，合理调配产能，避免资源浪费或产能不足。 四、库存管理模块 涵盖出入库管理、库存盘点、库存调拨、库存预警等功能，实现多仓库统一管理与数据实时同步。库存低于安全阈值时系统自动告警并生成补货建议，有效降低库存积压成本。 五、人力资源管理模块 包含组织架构管理、员工档案管理、考勤管理、薪酬管理、社保公积金管理等核心功能。考勤管理支持多区域多规则灵活配置，适配集团遍布全国的多子公司、多项目不同考勤规则，自动汇总生成考勤报表，对接薪酬模块自动核算工资。 六、审批工作流模块 支持按金额阶梯、事项类型、组织层级灵活配置审批流程，覆盖采购、付款、报销、合同、人事变动等超200种审批场景。审批进度实时追踪，有效提升集团管控效率。 七、经营决策看板 内置经营分析驾驶舱，通过图表实时呈现各分子公司收入、成本、利润、库存周转等关键经营指标，管理层一目了然掌握全局经营状况，为精准决策提供数据支撑。

一、立项背景和目标 在日常学习与工作中，人们经常需要处理大量文档资料，如 PDF 教材、Word 讲义、TXT 笔记等。传统文件管理方式存在文档分散、信息检索低效、分类混乱、缺乏智能交互等痛点。基于此，我们立项开发小P AI 文件助手，旨在将 AI 大模型能力与桌面文件管理相结合，为用户提供一站式的文档智能阅读、分类与管理体验。项目目标是构建统一的文档阅读平台，实现 AI 驱动的文档分析与智能归类，提供现代化交互体验，并保障用户数据安全与隐私。 二、软件功能与核心模块 小P AI 文件助手是一款基于 Electron 框架的 Windows 桌面应用，核心围绕"AI + 文件管理"两条主线设计。 AI 智能对话模块位于左侧面板，用户可发送消息与 AI 互动，AI 以打字机效果流式回复。上传或双击打开文件后，AI 自动关联该文件，用户可针对文件内容提问。支持一键新建对话，重置上下文。 文件管理与浏览模块位于右侧面板，以目录形式展示 UserFile 文件夹内容，提供面包屑导航。支持新建文件夹、删除、重命名、双击打开文件等基本操作。AI 分析文件后给出分类建议，用户确认后自动归入对应分类文件夹。 文件导入支持拖拽上传（显示遮罩层）和按键上传（多选），上传后自动触发 AI 分析生成摘要与标签。 AI 配置管理模块支持首次启动时配置 API Key 和 Base URL，可测试连接，主界面设置按钮可随时返回修改配置。 文档内容提取支持 TXT、DOCX、PDF 三种格式，AI 读取完整文档内容而非截断，确保信息完整性。 三、业务流程概述 应用启动后，首先判断是否已配置 API，未配置则弹出配置界面，填写并测试连接后进入主界面。 文件导入与智能分类流程：用户拖入或按键上传文件，渲染进程通过 IPC 发送文件路径到主进程，主进程解析文件内容并调用 AI 分析，生成摘要和分类标签。AI 以对话形式询问用户分类意向，用户点击标签确认后，主进程在 UserFile 下对应分类文件夹中创建文件，右侧浏览器刷新。 对话问答流程：用户在左侧输入问题，如果有当前关联文档则连同文档内容一起发送给 AI，否则仅发送问题。AI 以打字机效果回复，对话区自动滚动到底部。 文件浏览操作流程：单击选中文件，双击文件用系统默认应用打开，双击文件夹进入目录，面包屑可点击返回上级。选中后可使用删除、重命名功能，也可在当前目录新建文件夹。 新建对话流程：点击"新建对话"按钮，清空历史记录和关联文档，对话区仅显示欢迎语，后续消息不再关联前文。 应用采用 Electron 三层架构：渲染进程负责 UI 展示，preload.js 作为安全桥梁暴露有限 IPC 接口，主进程负责文件系统操作和 AI API 调用，全程遵循安全最佳实践。

涉密电子标签系统是用于控制涉密文件的流向，并查询到泄密者，主要用户是涉密单位。本系统用于监控生成的本地文件，并把受控文件信息存储到本地数据库中，最后把受控文件信息上传到服务器中。根据受控文件信息，可以控制文件的打开，和外出权限。

1，立项背景：在医院信息部门工作，负责医院系统开发和运维工作，传统的监控软件很难实现全范围监控，如网络，接口，业务系统，服务器cpu、内存、存储，院内核心业务，数据库等，并且出现问题不能及时预警，漏报误报占比太高，就从核心业务开始自己写监控，逐步扩展到数据库，接口，总线平台，数据中心等其他模块，现在院内运维基本依赖这套监控系统，运行很多年，功能也比较完善。 2，核心功能：实现网络，接口，业务系统，服务器cpu、内存、存储，院内核心业务，数据库，通过钉钉，小程序，短信，电话，工单系统等方式，及时把预警消息推送到个人和群，督促系统管理员及时处理。 3，业务流程：任务监控，没隔三分钟跑一次所有监控列表，记录数据到数据库了日志，有问题节点间隔30秒再跑一次监控，自定义每个节点监控次数，达到设定上限开始推送预警消息到个人和运维群，防止误报，个人未处理第二次预警时推送工单，拨打电话。

视频防泄密系统是针对于Windows客户机安全，防止外来人员直接访问或间接访问时对客户机进行录屏、截屏等一系 列泄露客户机信息的行为。主要通过用户在服务端配置水印信息，下发到客户机上的客户端，客户端根据获取的水印配置信息生成 文字、二维码、图片和隐式水印。除此之外，客户端还可以通过hook获取到用户在访问客户机时下载的视频文件，并对其进行 AES数据加密。被加密后的视频文件会保存到特定的安全区，并生成链接文件暴露的原下载地址供用户访问，视频播放需要使用专 用的解密播放器才可以播放。另外。播放器这边也可以对客户机上已经存在的视频文件进行加密、绑定账号以及设置播放时间段和 播放时长等一系列参数限制。

SenScan - 文本安全扫描工具 SenScan 是一款专业的文本信息安全扫描工具，支持自定义规则扫描，可穿透多种压缩文件格式，输出 Excel 报告。 功能特性 多格式支持: 支持 ZIP、RAR、7Z、TAR、GZ 等多种压缩格式 规则引擎: 支持正则表达式和明文关键词匹配 压缩穿透: 自动递归解压嵌套压缩文件 Excel 输出: 生成格式化的 Excel 报告，按规则文件分组 智能输出: 自动分批输出（每5000条结果一个文件）

一、立项背景与目标 针对企业普遍存在信息泄露、员工工作效率低、终端行为难管控、核心数据外发风险高、人员异动难预警等痛点，推出灰鸽子企业安全管理系统，以主控被控隔离为安全底座，实现终端操作全可视、行为全可控、数据全可溯，提升企业信息安全水平与办公效率，降低数据泄密与人员流失风险。 二、软件功能及核心模块 远程桌面与屏幕监控：支持 1080P + 超清远程桌面，适配 4K/8K 分辨率，屏幕墙默认 6 路，可扩至 32 路，实现一对多、多对多实时监控与远程控制。 文件反泄密与外设管控：禁止文件跨软件 / 浏览器外发，U 盘白名单管控，加密 U 盘限定访问，记录拷入 / 拷出与文件全操作日志。 行为审计与录像：后台 24 小时屏幕 / 视频录制，留存网址访问、搜索关键词、聊天内容与键盘操作，全程可追溯。 人员与权限管理：离职风险预警，多管理员协同，主账号分配子管理员权限，支持批量文件分发与语音沟通。 移动与兼容能力：穿透 Windows 防火墙，安卓手机可远程查看屏幕，支持隐蔽运行、免提醒、自动升级。 三、业务流程与功能路径 部署上线：管理员安装经理主控端→生成被控端安装包→批量部署至员工终端，实现自动上线、隐蔽运行。 权限配置：主账号创建子管理员→分配监控范围与功能权限→开启屏幕墙、文件管控、审计等策略灰鸽子。 日常管控：通过屏幕墙实时监看→调取操作日志与录像→管控 U 盘与外发行为→触发离职预警并处置。 协同运维：多管理员分级管控、权限共享 / 回收，批量文件分发，远程协助与语音沟通，提升管理效率灰鸽子。

ScanTools 是一套基于 Python 的文档处理系统，包含2个核心模块： 1、scantool: 文档敏感信息扫描工具，基于敏感规则对终端上各类办公文档进行内容检测，识别其中敏感信息，结果提供脱敏和快照功能 2、docsearch: 本地文档全文检索工具，用于办公终端上文件名以及文件内容查找功能。

本项目旨在为企业安全运营团队提供一套全自动化的Linux服务器应急响应排查系统，大幅降低人工排查的时间成本和技术门槛。系统通过Web管理界面统一管理资产，一键下发排查任务，自动执行250+项安全检测，覆盖用户权限、文件系统、网络连接、进程行为、持久化后门、Rootkit、Webshell、挖矿木马、横向移动、数据窃取等8大安全模块。核心业务流程为：资产录入 → 创建排查任务 → 自动SSH连接目标服务器 → 执行全模块检测 → 生成风险评分和深度分析报告。系统支持仪表盘实时展示风险态势，报告中心提供HTML/Markdown双格式输出，支持IOC（攻击指标）自动提取汇总，帮助安全人员快速定位威胁并制定处置方案。

本项目需构建一套集中式的桥梁设备监控控制系统，通过 MQTT 服务器实现网关设备（每座桥梁部署 1-4 台，支持冗余容灾）、各类数据采集设备、PC / 安卓控制端的互联互通替换掉原工控机设备实现成本降低。 数据采集设备通过 TCP 等协议接入网关设备，将采集的桥梁数据传递到对应设备上的转发处理软件，网关设备集成 MQTT 模块实现数据上行和指令下行，还有对应的数据转发功能； PC 端与安卓端具备完全一致的监控/控制功能，可对所有网关及下属采集设备进行状态查看、参数配置、远程重启/升级等操作； 网关设备支持冗余配置，当某一台网关故障时，可将其下属采集设备通过MQTT切换至同桥梁的其他网关设备，保障系统可用性。

这是一个专门帮用户清理 C 盘空间的实用小工具。很多人的 C 盘莫名其妙就红了，又不敢乱删文件，这个软件就是解决这个问题的。 具体实现了三个主要功能： 1. 全盘大文件查找：不像那种只清理浏览器缓存的软件，我是直接全盘扫描，把占用空间最大的前 100 个文件揪出来，谁占空间一目了然。 2. 文件用途翻译：扫出来的文件名通常都是英文（比如 hiberfil.sys），普通人看不懂。我做了一个识别库，给每个文件都标上了中文说明，比如“这是休眠文件，删了没事”或者“这是系统核心，不能删”，防止用户误删。 3. 傻瓜式清理：用户只需要勾选想删的文件，点一个按钮就能彻底删除，不用自己去文件夹里翻来翻去。 主要操作流程： 打开软件 -> 点“扫描” -> 等扫描完成 -> 列表里会显示哪些文件最大 -> 看着中文建议勾选几个不想要的 -> 点“删除”。

加密 LUT 下发与应用 支持外部客户端通过 WebSocket 下发加密 LUT 数据（.cube / .png） 插件端解密后创建 3D LUT 纹理并应用到目标源的“效果滤镜” 滤镜自动添加/移除/更新 按指定 sourceName + filterName 自动创建、挂载、删除滤镜 支持实时更新滤镜参数（强度、透明 Alpha 透传等） 缓存与重启恢复 LUT 数据持久化缓存（加密存储），OBS 重启后可恢复（避免重复上传） 插件启用开关（解锁文件机制） 通过固定路径的 unlock 文件控制插件是否启用（便于授权/交付） 可靠性与日志可追踪 关键流程均有日志输出（便于定位客户环境与业务流程问题）

针对大型公共场所（客运枢纽、商场）紧急疏散标识指引不合理、效率低的问题，探索 AI 与疏散仿真融合的技术路径，开展 “AI 控制疏散标识” 预研，验证技术在动态场景下的适用性，为智慧安全领域提供技术储备。

翻车机翻车前，压车梁要保证压紧车厢边沿，该项目通过AI视觉的方式检查压车梁是否压紧； 翻车机回翻后，车厢有可能脱离轨道，该项目通过AI视觉的方式检查车厢是否脱离轨道； 设计上位机显示识别结果，检查到风险后报警。

为满足项目业务需求，开发一款PC端电子签章APP,具备电子文档内容展示，翻页等阅读器功能；具备 智能密码钥匙验PIN、修改PIN等管理功能；具备电子印章信息查看，证书预览等功能；具备电子签章，数字签名等签署功能；具备电子文档验证等功能。

星眸是一款基于 Tauri + Svelte + Rust 构建的跨平台实时系统性能监控工具，提供 CPU、内存、磁盘、网络等核心系统指标的实时监控和历史数据分析，支持进程管理、数据导出、主题切换等功能，采用现代化响应式界面设计，具备低资源占用、高性能数据采集、跨平台支持等特点，是一款专为系统管理员和开发者打造的轻量级系统监控解决方案。

二次仪表上位机/固定式主机主要用于采集各种探头的数据进行显示，方便工作人员实时查看到探头监测到的辐射数据。在Windows平台下进行Qt程序开发。主要功能有： 1. 实时监测页面主要用于显示多个探头的数据，使用QCustomplot进行历史曲线图的绘图。 2. 历史记录页面主要用于查询获取到探头的历史数据。 3. 设备管理页面用于添加和管理各种探头。 4. 兼容不同的探头的不同协议，包括串口，Modbus RTU, modbus TCP等协议。 5. 使用sqltie3数据库，实现数据的增删改查功能。 6. 编写mqtt协议通信，将测量数据，传送到中控制室的服务器中。 7. 编写日志功能，记录操作日志和错误日志。