Releases: FuNianTongXue/secflow-knowledge-security-assistant
Releases · FuNianTongXue/secflow-knowledge-security-assistant
Release list
SecFlow v1.2.0(7 天试用版)
SecFlow v1.2.0(7 天试用版)
本次发布提供 macOS Apple Silicon、macOS Intel 和 Windows x64 三个平台的 7 天试用构建。试用期从首次启动开始连续计算 168 小时。
下载
| 平台 | 文件 | 说明 |
|---|---|---|
| macOS Apple Silicon | SecFlow-Trial-7Days-macOS-arm64.zip |
M1 / M2 / M3 / M4,macOS 14+ |
| macOS Intel | SecFlow-Trial-7Days-macOS-x86_64.zip |
Intel Mac,macOS 14+ |
| Windows x64 | SecFlow-Windows-x64-Trial-7Days-Setup.exe |
Windows 10 / 11 安装器 |
| Windows x64 便携版 | SecFlow-Windows-x64-Trial-7Days.zip |
解压后运行 SecFlow.exe |
主要能力
- 原生 macOS 智能体工作台与 Windows 桌面客户端。
- LangGraph 安全问答、实时步骤、Tool Call、来源与长期记忆。
- Java、Python、Go、C、C++、C#、Rust、Solidity 离线静态分析。
- Semgrep 与 Tree-sitter AST / CFG / DFG、Java 跨方法分析。
- 组件漏洞查询、SBOM 与漏洞匹配、Excel 导出。
- Markdown、HTML、PDF、Word 与 Mermaid 报告工具及 interrupt 人机确认。
- 扫描结果、任务完成事件与报告生成状态门禁保持一致。
试用与数据隔离
- 试用时长为 168 小时,到期、状态损坏或检测到系统时间回拨后核心能力会锁定。
- 7 天试用版使用独立应用标识、数据目录和试用状态,不覆盖历史三天试用版或无限期版本。
- 本地后端仅监听回环地址;模型 API Key 和运行数据不会打包进发布文件。
安装说明
- macOS 包已通过本地深度签名校验,主程序、内置后端和 Semgrep CLI 的架构与文件名一致。
- macOS 包使用 ad-hoc 签名,未经过 Apple Developer ID 公证。首次启动可能需要在 Finder 中右键应用并选择“打开”。
- Windows 推荐使用安装器;便携版可直接解压运行。
- 本项目采用 source-available 许可证,生产部署、商业使用和再分发请先阅读仓库
LICENSE。
SHA-256
f39c04cd475cc7a4c9c1cf2cf62bc66fbe69baa2d3f8d1f1f0f5a349cdb529b1 SecFlow-Trial-7Days-macOS-arm64.zip
c657d62b17502414c7711f68bc8775fee5e9713cdf31c83156d62c11dc0a2729 SecFlow-Trial-7Days-macOS-x86_64.zip
80e7bb1205fe740940a314916cd36679d726cabda296580492a76b000389a8c5 SecFlow-Windows-x64-Trial-7Days-Setup.exe
8225a8a05fa11e8cbebfe3848ca267aeba4ea188f0592c5eb969149ffd80b21a SecFlow-Windows-x64-Trial-7Days.zip
macOS 智能体模块 v1.2.0(三天试用版)
macOS 智能体模块 v1.2.0 发布说明
发布日期:2026-07-21
发布标签:v1.2.0-macos-agent-trial
发布内容
- 将 SwiftUI macOS 前端与 FastAPI/LangGraph 智能体后端作为可独立构建、运行和测试的模块发布。
- 新增总览、智能问答、安全资讯、知识图谱、漏洞库、报告、设置和首次运行模型配置界面。
- 新增本地优先漏洞情报查询、多源富化、采集器子图、按用户隔离的长期记忆和加密本地存储。
- 新增 Maven/Gradle 依赖解析、Java 跨方法 AST/CFG/DFG 分析,以及 Python、Go、C/C++、Rust、Solidity 文件内数据流分析。
- 内嵌 Semgrep OSS 1.170.0、七种语言的离线安全规则、Tree-sitter 语法模块和第三方许可证。
- 新增后端强制执行的连续 72 小时试用限制,包含 Keychain 双副本、设备/用户绑定、状态篡改和系统时间回拨检测。
- 同时发布 Apple Silicon
arm64与 Intelx86_64两个独立构建。
下载与校验
| 文件 | 平台 | 大小 | SHA-256 |
|---|---|---|---|
SecFlow-Trial-3Days-macOS-arm64.zip |
Apple Silicon | 122 MB | bdc32aa87d1c1308c5b45689a1d169a1903b585367dbc4131801b3f3aacc1f28 |
SecFlow-Trial-3Days-macOS-x86_64.zip |
Intel Mac | 124 MB | 6f50ece93287684d556dc501a29ad73552327a4d63949b61fd1572e315e773e1 |
两个客户端最低支持 macOS 14。发布包使用 ad-hoc 签名,未使用 Apple Developer ID 签名或公证;在其他 Mac 首次启动时,可能需要在 Finder 中右键选择“打开”。
发布验证
- Python:arm64 与 x86_64 环境各执行
185个测试,全部通过。 - Swift:arm64 与 x86_64 各执行
23个测试,22个通过,1个未配置实时后端的集成测试按预期跳过。 - 静态分析:Semgrep 1.170.0、七套离线规则、七种 Tree-sitter 语法模块和多语言 taint 烟测通过。
- 架构:arm64 应用内
243个 Mach-O 文件全部为arm64;Intel 应用内128个 Mach-O 文件全部为x86_64。 - 运行:两个包的内嵌后端均通过
/health、/api/trial/status和核心 API 启动验收,试用状态为active、时长为72h。 - 产物:两个 ZIP 完整性检查、应用深度签名校验与试用版
Info.plist校验通过。
许可证与限制
应用包包含 Semgrep LGPL-2.1、Tree-sitter 与七种语言语法模块 MIT 许可证、D3 ISC 许可证、D3 Sankey BSD-3-Clause 许可证及第三方声明。离线试用限制用于体验控制,不应被视为不可绕过的软件授权或 DRM 机制。