个人安全中心系统与个人博客-http://alicececilia.top/
2026-07-19 06:54:17
行业：人工智能、安全
载体：网站、算法模型
技术：JavaScript、Node.js、TypeScript、Git
业务和功能介绍
Alice Cecilia站点业务全景
站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。
核心业务线：
博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。
自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。
AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。
站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。
核心业务线：
博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。
自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。
AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。
项目实现
核心代码文件位于F:\Ai_WebObject\Firefly-master\。proxy-server.mjs为反向代理与七层WAF核心，含蜜罐与扫描器检测，共5061行；scanner-arsenal.mjs为独立扫描器签名库，覆盖24+种特征。前端基于Astro构建，配置端口9088，采用静态SSG模式。内容层含27篇Markdown文章及番组计划数据；页面层实现列表页、详情页、分类页（支持置顶）及AEGIS面板入口；组件层包含布局与侧边栏；工具层实现分类列表获取、文章排序及URL生成；配置层定义全局站点参数。public/_aegis/index.html为AEGIS面板入口，集成globe.gl实现3D地球。构建输出dist/约320KB，零运行时JS。
代理核心实现要点：isBanned()通过IPv4 Set查找与IPv6 BigInt掩码实现CIDR匹配；earlyReject()执行UA/方法检测、路径探测与蜜罐匹配；detectPathObfuscation()内置5条规则检测三斜杠、./前缀等多dot、反斜杠及高斜点比路径混淆；trackScannerBehavior()基于IP档案追踪同路径连续计数与合法访问标记；normalizePath()合并双斜杠并移除/.段；honeypot路由提供6种虚假响应，集成Tarpit延迟与随机时间戳；三级熔断通过LOCKDOWN/KILLED状态机与60s看门狗实现自愈；统计系统采用daily_stats.json与alltime_stats.json双文件持久化。
AEGIS面板实现要点：3D地球基于globe.gl初始化，加载Earth纹理，定义52个城市节点与攻击/访问飞线；飞线通过globeArcMap对象池按区域ID跟踪，增量更新避免重绘；数据源来自/__alice/admin/stats JSON API，提供攻击、访问、扫描器、封禁及蜜罐数据；刷新机制为2秒轮询，各象限独立DOM diff更新；状态指示含三层dot（在线/警告/危险）与七段防御层级条；攻击列表基于内存attackLog数组实时渲染，带sql/scan/path/hp分类标签。
数据流：浏览器请求经Catixs边缘节点、OpenFRP隧道抵达proxy-server.mjs（端口9008）。依次经过Layer 0（永久封禁/扫描器检测、302重定向）、Layer 1-3（earlyReject、蜜罐/拒绝）、Layer 4-7（CSRF校验、路径归一化、代理转发）。/__alice/*路径直接返回JSON API数据供AEGIS面板使用；其他路径代理至9088端口的Astro博客服务。
关键数字：代理代码5060行，扫描器签名24+种，蜜罐6+种，监控节点52城市，7分类（1置顶），PM2进程4个，文章27篇。
代理核心实现要点：isBanned()通过IPv4 Set查找与IPv6 BigInt掩码实现CIDR匹配；earlyReject()执行UA/方法检测、路径探测与蜜罐匹配；detectPathObfuscation()内置5条规则检测三斜杠、./前缀等多dot、反斜杠及高斜点比路径混淆；trackScannerBehavior()基于IP档案追踪同路径连续计数与合法访问标记；normalizePath()合并双斜杠并移除/.段；honeypot路由提供6种虚假响应，集成Tarpit延迟与随机时间戳；三级熔断通过LOCKDOWN/KILLED状态机与60s看门狗实现自愈；统计系统采用daily_stats.json与alltime_stats.json双文件持久化。
AEGIS面板实现要点：3D地球基于globe.gl初始化，加载Earth纹理，定义52个城市节点与攻击/访问飞线；飞线通过globeArcMap对象池按区域ID跟踪，增量更新避免重绘；数据源来自/__alice/admin/stats JSON API，提供攻击、访问、扫描器、封禁及蜜罐数据；刷新机制为2秒轮询，各象限独立DOM diff更新；状态指示含三层dot（在线/警告/危险）与七段防御层级条；攻击列表基于内存attackLog数组实时渲染，带sql/scan/path/hp分类标签。
数据流：浏览器请求经Catixs边缘节点、OpenFRP隧道抵达proxy-server.mjs（端口9008）。依次经过Layer 0（永久封禁/扫描器检测、302重定向）、Layer 1-3（earlyReject、蜜罐/拒绝）、Layer 4-7（CSRF校验、路径归一化、代理转发）。/__alice/*路径直接返回JSON API数据供AEGIS面板使用；其他路径代理至9088端口的Astro博客服务。
关键数字：代理代码5060行，扫描器签名24+种，蜜罐6+种，监控节点52城市，7分类（1置顶），PM2进程4个，文章27篇。
示例图片视频
相似推荐
物流手持机APP开发+硬件对接+售后服务
本项目面向物流仓储及现场作业场景，为仓库工作人员提供基于安卓手持终端的移动作业系统。系统通过对接PDA扫码设备及企业业务接口，实现入库、出库、盘点、移库、拣货、复核、库存查询和异常上报等功能。工作人员可通过扫描商品条码、库位码或订单码快速完成业务操作，作业数据实时同步至后台管理系统，减少人工录入错误，提高仓储作业效率和库存数据准确性。同时提供用户权限、设备配置、离线数据缓存、操作日志、版本更新及异常提示等功能，满足不同仓库和业务流程的使用需求。
国际货代智能业务协同 Agent
技术栈：LangGraph + FastAPI + Milvus + Python + Docker + 顺丰丰语大模型
项目描述：针对国际货代业务链路长、系统繁杂、操作人员需多系统切换的痛点，构建货代多意图路由与任务编排系统，实现从“模糊业务提问”到“结构化结果输出”的端到端闭环。
简易商贸进销存桌面管理系统-小店库存收支管理客户端
立项背景：小型门店依靠纸质账本记录进货、卖货，库存数量、盈利金额人工计算容易出错，查找历史单据十分麻烦。项目目标做一套轻量化管理软件，完成商品、采购、销售、库存基础管理。
核心功能：商品信息录入、采购入库登记、销售开单、库存自动增减、库存不足提醒、月度销售统计、单据打印、简单账号权限管理。
业务流程：录入商品信息→进货填写入库单增加库存；顾客消费开销售单自动扣减库存；随时查看剩余库存，月底导出销售报表对账。
智能仓储物流管理系统（WMS）
1、立项背景和目标
随着电商行业和智能制造的高速发展，传统仓储管理依赖人工记账、Excel统计，存在库存数据滞后、出入库效率低、错发漏发频发等问题。本项目旨在打造一套智能仓储物流管理系统，实现仓库作业的数字化、标准化和可视化。目标是：库存准确率提升至99.5%以上，单仓日处理订单能力提升30%，同时降低人力成本约20%。
2、软件功能、核心功能模块介绍
系统核心功能模块包括：
入库管理：支持采购入库、退货入库、调拨入库，自动生成入库单并更新库存台账；
出库管理：支持订单拣货、波次策略、复核打包，对接主流ERP系统；
库存管理：实时库存查询、库存预警（上下限）、库存盘点、库位管理；
报表中心：库存流水报表、出入库统计、库存周转率分析，支持Excel导出；
权限管理：基于RBAC模型的用户权限控制，不同岗位（仓管员、拣货员、主管）拥有不同操作权限。
3、业务流程、功能路径描述
典型业务路径为：上游ERP推送销售订单 → 系统自动分配波次 → 生成拣货任务 → 手持终端（PDA）引导拣货 → 复核打包 → 出库登记 → 库存自动扣减 → 实时同步至ERP系统。全流程闭环管理，数据实时可追溯。
表格生成器
本质是 “窗体容器化 + 数据库驱动” 的业务管理原型 ，目标解决：
多业务流程的分步操作（通过窗体嵌入、切换实现）。
业务规则、数据的可视化管理（结合数据库与 DataGridView ）。
桌面应用的交互体验（动态布局、多窗体协作 ）。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服