#008 · 安全运维与巡检
智甲 EPP 自动巡检与 CVE 漏洞扫描
运维人员基于 AVL Code 用一句开放式自然语言指令，实现从 SSH 远程连接到智甲 EPP 巡检、服务状态检查、CVE 漏洞扫描、敏感信息脱敏到 HTML 报告生成的全流程智能闭环。
生成依据：AVL Code + 澜砥大模型
SSH 自动化产品巡检CVE 漏洞扫描故障自愈威胁情报报告自动化
案例概述
运维人员需要远程巡检智甲 EPP 的运行状态、检查 46 个服务、做 CVE 漏洞扫描并产出规范的 HTML 报告。通过一条包含 SSH 连接信息、巡检命令、服务检查脚本与漏洞扫描要求的复合指令，AVL Code 自主完成：环境探查与工具选型 → Python paramiko 跨平台 SSH 连接 → 远程巡检命令执行与数据采集 → 46 项服务状态结构化解析 → 调用 cve-mcp-server 多源漏洞情报融合扫描 → 授权序列号等敏感信息自动脱敏 → 参考既有报告样式生成专业级 HTML 巡检报告。全程无需人工介入，把传统需 70–125 分钟、且要掌握 Linux 运维 / SSH / CVE 查询 / HTML 开发等多领域技能的手工操作，压缩为约 15 分钟的全自动执行。
核心成果
- 采集 46 项服务状态，检出 1+ 漏洞
- 产出 1 份完整、格式规范的 HTML 巡检报告
- 全流程约 15 分钟，相比人工提效 5–8 倍
技术亮点
跨平台 SSH 自动化（Windows 自动切换 Python paramiko）多源漏洞情报融合（NVD / CISA KEV / OSV.dev / EPSS）智能故障降级（API 超时自动切换扫描策略）敏感信息自动脱敏样式模板零成本复用 + 增量报告更新（fs.patch）
落地价值
将传统需人工 SSH 登录、逐条执行命令、手动查询 CVE、整理报告的运维巡检流程，压缩为一条自然语言指令的全自动执行；尤其适用于多主机批量巡检、安全态势感知、合规审计报告自动生成等场景，大幅降低运维技能门槛、提升巡检效率与报告规范性。