调查工作台

创建调查

你的调查以草案形式开始，存储在此浏览器中并同步到工作台 API。在所有内容被视为完成之前都由人工审核——没有任何内容会自动关闭。

实体类型

• CVE
• 恶意软件
• 软件
• 威胁行为者

选择你要调查的对象；每种类型都会驱动专门的收集与关联步骤。

状态流转

1. 草案 — 正在界定调查范围；已捕获输入。
2. 进行中 — 正在收集并关联证据。
3. 复核中 — 已起草评估；由人工审核者核实事实与引用。
4. 完成 — 评估已定稿并导出报告。

四态工作流：草案 → 进行中 → 复核中 → 完成。状态由人工设置；没有任何内容会自动关闭。

协作

• 负责人 — A. Chen
• 参与者 — M. Rios、S. Patel
• 优先级 — 高
• 备注
  • 等待厂商公告以确认补丁。
  • 已将草稿分享给威胁情报团队审核。

协作由分析师管理。OpenTrojan 绝不自动分配、自动关闭，也不对你的系统采取动作。

AI 分析步骤

1. 收集 — 从知识库中提取已发布的 CVE/KEV/恶意软件/威胁行为者事实、引用与厂商公告。
2. 关联 — 关联实体（CVE → 软件 → 行为者），并从实体图谱中呈现证据链。
3. 评估 — 结合 CVSS、KEV 状态与资产上下文对风险排序；向分析师高亮待决问题。
4. 记录 — 起草一份带引用与置信度标签的报告骨架，供人工审核。

时间线

1. 已界定范围 — 定义问题、实体类型与范围。
2. 已收集证据 — 收集并关联已发布的事实与引用。
3. 已起草评估 — AI 起草评估；分析师审核并编辑。
4. 已导出报告 — 以 Markdown/PDF/JSON 分享给更广泛的团队。

导出报告

• Markdown 报告 .md带引用的可移植书面评估。
• PDF 简报 .pdf可分享的高管摘要。
• STIX / JSON 快照 .json供工具使用的结构化实体与关系。