审计数字化综合平台

# 审计工具管理平台使用说明

## 1. 项目概述

审计工具管理平台是一个集"审计工具共享"与"审计模型生命周期管理"于一体的综合平台，旨在：

1. 降低审计工具获取门槛，促进工具共享复用
2. 规范化审计模型从申请到上线（含优化）的全生命周期流程
3. 通过权限隔离与数据视图，实现团队级数据管理与全局风险可视化

## 2. 系统功能模块

### 2.1 用户认证与权限管理

#### 2.1.1 登录系统

- 用户通过工号和密码登录系统
- 系统默认管理员账号: admin / admin123

#### 2.1.2 权限体系

平台采用基于角色的访问控制(RBAC)权限系统，包含以下角色：

1. **系统管理员**: 拥有平台最高权限，可管理所有功能
2. **评审员**: 负责模型评审工作
3. **开发员**: 负责模型开发和测试工作
4. **普通用户**: 可申请模型、查看工具和模型地图

#### 2.1.3 权限分配流程图

```mermaid
graph TB
A[用户登录] --> B{是否为管理员}
B -->|是| C[进入管理员界面]
B -->|否| D[根据角色显示功能菜单]
C --> E[用户管理]
C --> F[权限分配]
D --> G[根据权限显示功能]
```

### 2.2 审计工具共享平台

#### 2.2.1 功能概述

提供审计工具的上传、下载、分类和管理功能，促进工具在组织内的共享和复用。

#### 2.2.2 主要功能

1. **工具浏览**
- 按分类查看工具列表
- 查看工具详情（描述、版本等信息）
- 下载工具文件

2. **工具管理**（管理员权限）
- 上传新工具
- 编辑工具信息
- 删除工具

#### 2.2.3 使用流程

```mermaid
graph TB
A[访问工具页面] --> B{用户角色}
B -->|管理员| C[显示管理功能]
B -->|普通用户| D[仅显示浏览功能]
C --> E[上传工具]
C --> F[编辑工具]
C --> G[删除工具]
D --> H[浏览工具]
D --> I[下载工具]
```

### 2.3 审计模型地图展示

#### 2.3.1 功能概述

提供模型数据的可视化展示，支持多维度筛选和统计分析，帮助用户了解模型分布情况。

#### 2.3.2 主要功能

1. **模型可视化展示**
- 以图表形式展示模型分布
- 支持按团队、业务层面、风险等级等维度筛选

2. **模型搜索**
- 按模型名称或编号搜索
- 快速定位特

后端技术
Flask: Python Web框架，作为项目的核心后端框架
Flask-SQLAlchemy: ORM框架，用于数据库操作
Flask-Login: 用户认证和会话管理
Flask-Migrate: 数据库迁移工具
SQLite: 默认数据库（可在生产环境中替换为MySQL/PostgreSQL）
前端技术
Bootstrap 5: CSS框架，用于响应式页面设计和UI组件
ECharts: JavaScript图表库，用于数据可视化
jQuery: JavaScript库，简化DOM操作和Ajax请求
Select2: jQuery插件，提供增强的下拉选择框
其他依赖
pandas: 数据处理和分析库
openpyxl: Excel文件读写库
chardet: 字符编码检测库
项目架构特点
采用蓝图(Blueprint)组织视图函数，实现模块化管理
基于角色的访问控制(RBAC)权限系统
支持文件上传和管理功能
前后端分离的设计模式，后端提供API接口供前端调用