Haryy985 / yunkun-console-preview

# 云鲲自动化渗透控制台
让授权安全测试的任务、执行过程与结果证据集中在一个工作台
Rowan · 云鲲安全
**产品介绍与使用指南 · v1.0.3 · 2026-10-18**
界面预览 · 功能介绍 · 使用流程 · 新增与优化 · 部署说明
> 本仓库提供产品介绍、界面预览、源码和 Windows 完全离线交付包。下文介绍当前交付代码中的能力，不代表全部场景已完成实测。
## 获取产品
- 源码：`source/`
- Windows 完全离线版：见 Releases
- 在线构建版：源码目录中的 `setup-and-start.bat` 会在首次启动时下载依赖并编译
完全离线版已包含编译后的控制台和 PostgreSQL 运行时。解压后双击 `setup-and-start-offline.bat`，不需要 Go、Node.js、npm、Docker 或联网下载依赖。
### 2026-10-18 v1.0.3：Skills、证据质量与稳定性更新
下载 v1.0.3 离线包 · 完整更新清单 · 升级手册 · 验收结果
| 方向 | 本版变化 |
| --- | --- |
| Skills 融合 | 349 个工作流及参考文件；Go 静态页面分析、范围内多平台情报查询与信誉查询工具 |
| Agent 稳定性 | 移除未知模型固定 64K 本地拦截，修复 reasoning 工具回合兼容，区分额度与传输错误；保留既有规划、选模和执行循环 |
| 漏洞质量与报告 | 真实步骤/流量证据、人工质量审核、独立报告页和实际 HTTP 请求包，清理旧 curl 复现命令 |
| RAG 与目标画像 | 验证经验生成待审核知识提案，批准后才进入检索；按需读取带来源的同范围画像 |
| 代理池 | FOFA / Quake 每次 100–1000 条、持久分页、跨页全选；全服务 10 个并发，每项实际验证 3 秒 |
| 安全与升级 | 认证失败关闭、路径和上传加固；迁移时保留代理加密密钥、自定义 Skills 及新版默认资料 |
| 界面与提醒 | 合并云鲲布局、质量/画像/报告入口及管理员版本提醒，查看发布说明和下载 |
离线 ZIP 为 **70,813,354 字节（约 70.8 MB）**，SHA-256：
`82e00cc162c3c4a23f9b05621a14d29102f107cd38b4ff77c78affb88a8768fb`。
下载 Release 中的 `yunkun-v1.0.3-offline-windows-x64.zip`，不要把 Source code ZIP 当作离线包。
1,266 项测试通过，0 失败，16 跳过；新安装与实际 1.0.2 → 1.0.3 合成数据升级通过。
包内没有维护者本地数据。尚未将全部 Python 脚本移植为 Go，也未完成真实模型和目标的完整任务验收。
在线提醒需能访问 GitHub，当前升级采用备份迁移，不自动替换运行程序；更新前请先停止旧安装并备份。
### 2026-10-16 v1.0.2 离线更新
`v1.0.2-offline` 增加管理员版本提醒和手动离线升级脚本。升级会先备份并核对旧安装，再迁移私有数据库、配置、Skills 与登录签名密钥；不会自动替换正在运行的程序。旧版没有版本提醒，需先手动升级一次。
下载 Release 附件 `yunkun-v1.0.2-offline-windows-x64.zip`，不要使用 GitHub 自动生成的 Source code ZIP 作为离线安装包。ZIP SHA-256：`33B19E3020099A86BF806E693929532318B25639E4CFEA767E0CCD13E664A90C`。
已在本机隔离数据库上验证首次启动、健康接口和登录页，以及模拟数据的迁移；尚未在另一台干净 Windows 电脑完成设置密码、登录和真实模型任务的端到端验收。更新前请阅读离线安装与更新手册，勿覆盖旧目录。
### v1.0.1 Agent 稳定性修复
`v1.0.1-offline` 修复了 Agent 请求接近上下文容量时过早终止、旁路会话检查点归属错误，并保留未配置输出上限时的适配器默认行为。下载 Release 附件 `yunkun-v1.0.1-offline-windows-x64.zip`；GitHub 自动生成的 Source code ZIP **不是**可直接启动的离线包。
ZIP SHA-256：`DBDFBB8792AE9462D90B838497091AB7F493033216ED28B93382D1D222E5CA51`
已安装用户请先阅读离线安装与更新手册，备份私有数据库、配置和 Skills，再迁移到新目录。修复范围、测试结果和未验证项见Agent 稳定性记录。新包不会自动替换正在运行的本机安装。
## 云鲲是什么
云鲲自动化渗透控制台是一套面向授权安全测试的 Agent 工作台，将对话、任务、工具、知识库、代理资源、HTTP 流量、漏洞发现与报告集中管理。
使用者可以通过对话整理测试需求，在任务中管理执行过程，查看 Agent 的工具调用与检索记录，对需要确认的操作进行审批，再依据请求、响应和证据整理漏洞报告。
它重点解决三个问题：任务正在做什么、结果依据在哪里、别人能否按报告复现。AI 负责辅助执行与整理，授权边界、知识变更和结论复核仍由使用者掌握。
## 界面预览
默认亮色，支持暗色切换。导航按工作台、执行记录、资产空间、资源配置和系统管理组织，方便在任务执行与资源配置之间切换。
### 仪表盘
登录后先进入仪表盘，集中查看任务与安全发现等信息。截图来自独立空库，零值为演示环境数据。
### 模型与系统配置
| 模型配置 | 系统配置 · 暗色 |
| :---: | :---: |
| | |
模型配置采用列表与详情分区，配置项按用途组织。截图使用测试数据及模拟配置接口，不代表已接通真实模型或代理服务；点击图片可查看原图。
### RAG 知识库
展示知识空间、文档处理状态及人工审核入口。图中文档、切片数量与审核提案均为脱敏演示数据，不是实际导入或检索验收结果。
### 代理池
展示来源、节点状态与 FOFA / Quake 发现入口。图中地址使用保留的文档示例 IP，状态和出口记录由模拟接口提供，不代表这些代理真实可用或已完成联网验证。
## 功能介绍
| 模块 | 可以做什么 |
| --- | --- |
| 对话与任务 | 通过 Agent 对话处理需求，管理任务规划、Worker、模板、暂停、归档和批量操作 |
| 执行流水 | 查看工具调用、模型请求、检索、审批及异常事件，按类型筛选并展开详情 |
| 上下文与引用 | 查看 Token 用量、上下文水位、检索切片、评分、来源及关联请求 |
| RAG 知识库 | 导入文档、文件夹或 ZIP，按任务限制访问范围，审核 Agent 的知识变更提案