SHEET 08AI · ENGINEER-GOVERNED
AI 起草 TARA。
工程师签署它。
ThreatZ AI 提议威胁、攻击路径、漏洞与控制措施——并就你的项目回答有据可依的问题。它从不写入你的数据。只有工程师的操作才会提交任何内容。
查看辅助闭环
RECOMMENDER · ASSISTANT · KAG+RAG · BYO LLM
ASSIST SESSION // read-only
model.endpoint local-llm://byo · air-gap OK
project BMS-ECU / rev C
recommender 42 suggestions generated
grounded-in Neo4j graph + KB (RAG)
engineer 28 accepted · 11 rejected · 3 review
db.writes.by_ai 0 (read-only guarantee)
STATION 1 · RECOMMEND
只提议，
只提议，
从不决策。
推荐器为你的项目提议威胁、攻击路径线索、候选漏洞与控制措施。每一条都作为建议进入评审队列，由工程师接受或拒绝——高影响的接受会转交第二位审批者。
EMITS → threats · paths · PVE · controls
QUEUES → accept / reject per item
GATES → high-impact → 2nd approver
plain-language project questions ← INPUT
answers only from your data ← SCOPED
every claim cites an entity ← CITED
STATION 2 · ASSISTANT
有据可依的
有据可依的
项目问答。
用自然语言向助手询问你的项目。它只依据项目自身数据作答，并为每个回答引用背后的真实实体——没有凭空生成，没有编造的事实。
高影响的接受需要第二位审批者——职责分离。
STATION 3 · GROUND
引用真实
引用真实
实体。
回答将针对知识库的 RAG 与 KAG——针对项目 Neo4j 图谱的知识增强生成——结合起来。回复会回指到真实的威胁、资产与损害场景，护栏会标记任何无法落到实据的证据。
RAG → knowledge base (Qdrant)
KAG → project Neo4j graph
GUARD → ungrounded evidence flagged
bring your own LLM endpoint ← INPUT
private cloud · on-prem · air-gap ← RUNS
0 database writes by AI ← GUARANTEE
STATION 4 · READ-ONLY
你的模型，
你的模型，
你的边界。
AI 服务严格只读——每一次变更都是工程师授权的 ThreatZ 操作。自带你的 LLM 端点，完全在私有云、本地或气隙隔离环境运行，数据不外流给第三方。配置有误的端点会显性失败；它绝不编造。