云丰力·等保现场测评
给等保测评师用的现场核查工具，按标准逐项填记录并出报告
它能做什么
输入什么、做什么处理、产出什么。
测评师接到一个三级项目后，先在软件里建项目，选等级组合（如 S3A2G3）和扩展类型，软件自动筛出该测的那批条款，不用再翻标准逐条对表。接着录资产：机房、网络、安全设备、服务器、数据库等共 10 类，可以拿 Excel 模板批量导。到现场按安全域一层层往下走，每项填核查记录、传截图证据，填完自动保存，中途关机也不丢。拿不准的项可以把截图丢给 AI 辅助，让它起草核查记录和问题描述，IP、MAC、域名在发出前自动脱敏。回来整理问题清单，整改建议可以批量生成，含分期计划。最后导出差分分析报告，DOCX 或 PDF 都行。整套数据存在本机数据库里，不联网也能从头跑到尾。
- 1安装并首次登录可自助解压后双击「01-安装程序」里的 Setup，安装位置保持默认；首次启动约 10 秒建库并导入标准。用 admin / admin123 登录，按提示改密码。
- 2建项目、选等级组合可自助新建项目，填系统名称，选等级组合（如 S3A2G3）与扩展类型，软件据此自动筛出适用测评项。
- 3录入资产可自助按机房、网络、安全设备、服务器、数据库等 10 类逐项录入，或下载 Excel 模板批量导入。资产是现场核查的挂靠点，漏录会缺项。
- 4现场核查可自助按安全域逐层展开，逐项填符合性判定与核查记录，上传截图证据，填完自动保存，中途关闭不丢。
- 5AI 辅助起草记录与问题需协助把截图批量丢进去，自动生成核查记录、问题描述与整改建议。需自备云端 API Key，或在本机装 Ollama 走本地模式。不启用也能纯手工完成，只是慢。
- 6导出报告可自助确认问题清单后导出差分分析报告，选 DOCX 或 PDF。导出前先在问题管理里把不成立的项删掉，报告直接取这份清单。
跑起来需要什么
数据、系统、算力、人，四项如实写，不美化。
前置条件
| 数据 | 被测系统的资产清单与现场截图（设备配置、网络拓扑、安全策略截图）；手上没有真实项目数据时只能跑演示项目，体现不出价值 |
| 系统 | 无特殊要求，不接入任何现有业务系统，独立单机运行 |
| 算力 | 普通办公 PC 即可：Windows 10 / 11 64 位，磁盘预留 2GB（软件约 520MB，其余留给数据与备份）；内存下限包内未写明，启用本地 AI 模式时建议 8GB 以上 |
| 团队 | 无需专职运维；需 1 名熟悉 GB/T 22239-2019 的测评人员操作，软件不替代标准理解 |
运行成本
| 推荐配置 | Windows 10 / 11 64 位办公 PC（磁盘预留 2GB）；AI 辅助可选本机 Ollama 或云端 OpenAI 兼容 API |
| Token 区间 | 单张截图分析约 1k–3k tokens（估算值，未逐项实测） |
| 并发建议 | 1（单机单用户，不支持多端同时打开同一项目） |
| 月度成本区间 | 约 ¥0（不用 AI 功能）～¥10–60（云端 API 按量计费，估算，不含硬件与算力） |
哪些已经能用，哪些还要补
与交付包内 README 的「生产差距说明」逐项一致，以 README 为准。
- !标准条款库随标准修订更新生产需补充（包内标准库对应交付时版本（811 条）。标准修订后需测评专家逐条给出差异清单，我方执行入库与回归验证，否则条款可能滞后。）
- !多人并行测评与数据共享生产需补充（单机单用户架构，数据库在本机，同一项目多人并行需靠完整备份 ZIP 人工传递合并。若要真协同，需先确认是否接受中心化部署（会改变数据本地化的承诺）与并发人数。）
- !与测评机构现有业务系统对接生产需补充（无对外 API，不对接 OA、项目管理系统、合同系统。项目信息靠手工录入或 Excel 导入，报告需人工上传到机构既有流程。）
- !报告版式按机构模板定制生产需补充（导出为通用版式 DOCX / PDF，字段齐全但不是某家机构的固定模板。若机构有强制版式（页眉页脚、章节编号、签章位），需拿一份现行 Word 模板做一次版式映射。）
- ✓完全离线环境下的 AI 辅助（本地 Ollama）交付包内已包含
- ✓敏感信息脱敏与本地数据存储交付包内已包含
- ✓数据备份与换机迁移交付包内已包含
下载交付包
不跳转、不登录，点击直接下载 zip。
常见问题
卡住的时候先看这几条，多数问题照着做就能过。
下载交付包需要注册账号吗？＋
不需要。全站零账号、零注册，点击即下载 zip，不跳转、不登录。
轻量体验会保留我的数据吗？＋
不会。体验实例关闭即销毁，不保留任何状态、不生成链接、不记录归属。
交付包在生产环境能直接用吗？＋
交付包覆盖能力内核与示例；生产对接（系统权限、数据治理等）按需通过咨询交流补齐。每个包的“生产差距清单”已逐项说明。
安装时弹出「Windows 已保护你的电脑」，是不是有问题？＋
不是。安装包没有购买代码签名证书，Windows 会对所有未签名程序弹这个蓝色窗口。点「更多信息」，再点「仍要运行」即可。若被 360 / 火绒 / 天擎拦截，选「允许本次操作」并把安装目录加入信任；实在装不上就改用「04-便携版（免安装）」里的 exe，双击即用。
首次启动一直转圈，多久算正常？＋
首次启动约 10 秒，它要建数据库并导入 811 条标准条款，之后启动是秒开。超过 1 分钟还没出界面，先别重装，打开 %APPDATA%\云丰力\logs\main.log 看最后 20 行，多半在报磁盘权限或端口占用。
AI 功能必须联网吗？数据会不会传出去？＋
不是必须。两种模式：云端模式填 OpenAI 兼容的 API Key；本地模式在本机装 Ollama 跑模型，数据不出内网。另外不管哪种模式，发送前都会先把 IP、MAC、域名、密码脱敏。系统设置里能找到这两个开关。
换电脑了，项目数据怎么迁过去？＋
旧电脑上用「完整备份」生成一个 ZIP，拷到新电脑，装好软件后用「数据恢复」选这个 ZIP，项目、资产、核查记录、截图会一起还原。别直接拷 Documents\JSecProbeData 目录，运行中拷会拿到不一致的库文件。
需要自己装数据库或者运行环境吗？＋
都不用。安装包自带运行环境和嵌入式数据库，不需要另装 Node、Java、Python、MySQL。装在当前用户账户下即可，不需要管理员权限。
先跑一下再决定
在当前页面跑个例子，看到真实结果，不用先装环境。