FILE内部研发验证
只读文件检查
检查主动选择的文件，展示规则与格式线索；有限采样不等于完整病毒检测。
原生终端安全产品 · 研发中
安全，少一点打扰。守护，多一份从容。
重点打磨 Windows 与 Android 的文件检查、风险解释和授权后自动复查。macOS 保留已有只读检查与会话监测能力。当前均为研发阶段，没有公开安装包。
仅展示研发状态 · 未读取设备 · 暂无公开安装包
⊞Windows⌘macOS◇Android
博安智御静态界面预览
未连接设备
安全，由你掌控。
了解依据，再决定下一步。
▤文件风险只读检查
⌁目录变化明确授权
↗可疑链接本地解释
⊙文件处置尚未开放
官网未读取设备，也不会执行扫描。
先授权，再检查检查范围由你选择
每个提示，都有依据可疑线索不等于病毒确诊
不做悄悄的修改当前不开放自动清毒或修复
PRODUCT THESIS
先看清风险，
再决定怎么处理。
让安全检查更主动，让每条提示都有依据。我们的目标是把检查、解释、处置和恢复连成清楚可控的流程。
NATIVE PROTECTION
看得懂的检查，
有边界的防护。
Windows 与 Android 是当前研发重点。已实现的只读能力、仍在验证的基础模块和未来规划分开标注，不用界面代替真实保护。
能力与研发状态
BEHAVIOR研发规划
进程行为防护
系统级行为阻断仍未开放，不把目录变化后的复查称为实时拦截。
RECOVERY基础核心验证
隔离与恢复
可恢复事务核心已用无害夹具验证，尚未接入用户文件处置；系统修复未开放。
UPDATE候选验证研发
规则与安全更新
候选验签与测试流程不等于正式更新服务，当前没有自动启用的公开病毒库更新通道。
自动复查受范围、时间和读取预算约束；停止未确认时，不启动新任务。
从检查到恢复静态产品界面预览
研发规划完整流程设计 · 处置未开放
选择范围
只检查用户明确授权的对象。
给出依据
呈现线索，也说明检查限制。
确认处置
单独授权与备份验证，当前未开放。
验证恢复
恢复结果须验证，当前仍在研发。
界面状态规划预览
设备数据未读取
公开安装包暂无
本页未执行扫描、隔离、修复或网络阻断；第三方杀毒认证尚未取得。
CONTROLLED AUTOMATION
可以更主动，
不能越过你的授权。
当前自动能力限于授权目录的会话复查，不是 AI 自主清毒或系统修复。下面是完整处置流程的设计方向；官网不读取设备，也不执行动作。
明确范围
由用户选择并授权检查范围，只读获取必要信息。
→说明依据
展示命中的规则、结构线索与未覆盖范围，不把可疑当作确诊。
→单独确认
处置尚未开放。未来修改前需单独确认权限，并验证备份。
→复查结果
恢复能力仍在研发；必须通过验证，不能只承诺可以撤销。
GLOBAL THREAT KNOWLEDGE
让历史威胁，
成为可验证的防御知识。
不是把危险样本放进网页，而是把家族、别名、年份、平台、行为和来源变成可追溯、可更新、可回滚的知识。当前展示首批 23 个经核对的代表性历史家族。
代表性历史目录 · 非全球全集 · 不含可执行样本 · 真实引擎源尚未接入
浏览威胁资料与防护研究
BrainVirus:Boot/Brain
病毒DOS / 软盘感染软盘引导扇区，并以隐蔽方式隐藏被修改的内容。
F-Secure↗Morris WormInternet Worm
蠕虫Unix在早期互联网高速自我传播并耗尽资源，使大量主机停摆。
FBI↗CIHChernobyl · Spacefiller
病毒Windows 95 / 98感染 PE 可执行文件；部分变体会破坏启动数据并尝试改写 Flash BIOS。
Microsoft↗MelissaW97M/Melissa
病毒Windows / Word / Outlook借 Word 宏和 Outlook 地址簿自动群发，曾使大量邮件系统过载。
FBI↗ILOVEYOULoveLetter · Love Bug
蠕虫Windows / VBScript借邮件附件与地址簿传播，并覆盖或隐藏多类用户文件。
F-Secure↗Code RedCodeRed · CodeRed.A
蠕虫Windows Server / IIS利用 IIS 漏洞扫描传播，带来网页篡改与拒绝服务风险。
F-Secure↗年份采用首次公开发现或开始跟踪的时间，不等同于作者首次开发时间。来源链接用于核验，不代表对博安智御的认证、合作或背书。
CONTROLLED INTELLIGENCE PIPELINE
病毒库不是一份文件，而是一条受控更新链。
正式引擎必须逐项完成来源、授权、隔离、误报、签名与回滚验证；AI 可以提出候选规则，但不能绕过发布门控自行全量下发。
01来源与许可校验→
02STIX 2.1 规范化→
03别名合并与去重→
04隔离分析→
05误报与回归复核→
06签名发布与回滚
参考标准与工具 · 当前不代表兼容认证或合作关系
浏览器目录只保存安全说明与来源元数据。
原始恶意二进制、用户文件和检测样本不得进入前端仓库；正式样本只能在最小权限、默认断网、完整审计的隔离实验室中处理。
DEVICE COVERAGE
桌面与手机，
各有自己的安全边界。
Windows、macOS 与 Android 分别按平台权限和设备结果验收。源码完成、构建成功与真机可用，是不同阶段。
01
交叉构建通过 · 未真机验收Windows
只读文件检查、授权目录复查与元数据复核
02
已有本机研发验证 · 非系统阻断macOS
保留已有只读检查与会话目录监测
03
模拟器验证 · 未实体机验收Android
文本与链接提示、文件检查、前台目录复查
三个平台均无公开安装包。内部研发验证不等于正式防护产品，也未取得第三方杀毒认证。
ANDROID SECURITY
手机上的疑问，
先得到清楚的解释。
内部研发版支持主动提交的文本、单条链接和所选文件检查，以及授权目录的前台复查。不自动读取短信、来电或完整应用列表。
内部研发版 · 模拟器验证 · 无公开安装包 · 未实体机与商店审核验收CALL研发规划 · 需系统角色
高风险来电提示
规划在用户选定来电筛选应用后，通过 CallScreeningService 提示、静音或拒接高风险号码；不会录音，也不会监听通话内容。
WEB只读研发 · 主动提交
文本与链接提示
文本使用固定组合规则；链接仅检查受支持的 HTTP(S) 结构，不访问网页、不查域名信誉，不认定诈骗。
APP只读研发 · 明确授权
文件与 APK 检查
分析所选文件的规则与结构线索，读取 APK 包信息；不安装、不执行、不删除文件。
NET研发规划 · VpnService
经授权的网络风险防护
规划仅通过 Android VpnService 等官方机制工作，权限可见、可暂停；可能与现有 VPN 冲突，不解密 HTTPS 内容。
NATIVE PLATFORM ROADMAP
Android
自动拦截尚未开放目录复查仅在授权页面的前台会话内运行；离页取消后续复查并清空，停止未确认时锁住任务。未来来电筛选与 VPN 防护需单独系统授权，且可能与现有 VPN 冲突。
当前 Android 能力边界当前未开放电话或短信自动拦截、设备级网页过滤、应用清除或系统修复。官网不读取来电、应用、网址或网络数据。内部测试限模拟器，风险判断可能误报或漏报，不保证识别或拦截全部诈骗与恶意内容。第三方杀毒认证尚未取得。
ADAPTIVE PERFORMANCE
认真检查，
也照顾日常使用。
当前检查已有时间和读取预算。按电量、温度与前台活动进一步调整资源仍是设计目标，尚未完成跨设备性能验证。硬件信息不应作为追踪标识。
工作 / 通话暂停非必要扫描
游戏 / 创作前台进程优先
空闲 / 充电执行深度检查
低电量 / 高温自动降低频率
策略概念演示 · 不读取当前设备 RESOURCE GOVERNOR
设备档位老旧 / 低功耗
前台状态视频通话中
示例策略轻量守护
CORE关键实时防护规划在平台允许时持续开启
LITE轻量本地 AI低频分析
DEEP深度后台分析等待空闲
CLOUD云端协助仅经授权
设计目标是在平台允许的保护范围内，只降低分析深度与频率，不关闭关键防护；发现高风险行为时，优先响应安全风险。
GLOBAL LANGUAGE SYSTEM
让告警看得懂，
让操作不迷路。
当前官网首次访问会读取浏览器首选语言，不使用 IP 推断位置，并允许随时手动切换。未来原生客户端计划沿用设备语言，用一致、清楚的本地化文案解释风险与处置结果。
当前官网完整语言包 简体中文 English
安全审校后逐步加入
EspañolFrançaisDeutschPortuguês日本語한국어العربيةहिन्दीBahasa IndonesiaTürkçeไทยTiếng Việt
当前支持边界
“全球语言架构”不等于所有翻译已经完成。当前预览已实现中英双语自动识别与手动切换；其他语言只有在完成翻译、布局和安全语义验证后才标记为正式支持。
SECURITY ASSURANCE CENTER
历史证据 Phase 1.2 E1 · 机器可读 · 2026-09-01
进展有记录，
边界说清楚。
这里保留 2026-09-01 的内部工程历史快照。它不代表当前源码、当前覆盖率或正式产品能力，也不是第三方杀毒认证。
BOAN ENGINEERING DOSSIER
历史工程验证档案
2026-09-01 冻结快照 · 不代表当前源码与覆盖率
内部工程验证非第三方认证历史快照 · Phase 1.2 E1 · 2026-09-01
RELEASE GATE / 372
370 / 372自动化测试通过0 失败 · 2 项平台条件跳过
PARSER GATE / 05
5 / 5解析器稳健性门禁固定种子 · 有界离线验证
SOURCE / LINE
91.22%源码行覆盖率分支 78.42% · 函数 95.29%
LOCKFILE / AUDIT
0当次已知依赖漏洞当时 lockfile 快照 · 非永久保证
以下数字均属 2026-09-01 历史记录，仅覆盖 Phase 1.2 E1 的 Node.js 组件源码与无害夹具，不代表 0801 研发版本。原报告范围说明：“本轮新增的法律同意门禁不在该 372 项快照及源码摘要内”。当时台账包含 111 项能力、450 个平台状态单元，结构错误 0；规划与研究项不表示已经实现。该历史网络模块仅处理离线聚合事实；不读取连接表、IP、域名、端口、进程、凭据或包内容，不联网、探测或抓包，入侵与病毒均未证实，动作与网络变更为 0。它不是实时网络监控、防火墙、IDS/IPS、自动阻断或 24 小时网络防护，也不证明检测率、误报率、长期性能或正式产品可用性。
查看机器可读证据 ↗WEBSITE TRANSPORT CREDENTIAL · VERIFIED 2026-09-02
已启用官网 HTTPS/TLS 数字证书已启用
2026-09-02 的握手记录验证了域名匹配、证书链与加密连接。下列信息是当次凭证快照，由托管平台管理，不是产品安全认证。
- DOMAIN
- boanzhiyu.pages.dev 域名及其预览子域名均覆盖
- CERTIFICATE CHAIN
- Google Trust Services · WE1 公开可信证书链
- NEGOTIATED
- TLS 1.3 2026-09-02 握手记录
证书适用边界网站级凭证 · 非产品认证
它证明浏览器与本官网之间可建立经过证书验证的加密连接；不验证博安智御的杀毒能力、检测率、公司身份或独立实验室成绩，也不表示获得 Google 产品认证。
INDEPENDENT TEST READINESS
独立送测准备路线
这些机构不是合作伙伴墙。只有形成可安装、可重复测试的正式端点版本后，才会提交第三方实验室。
透明展示原则
官方标志只会在真实通过测试并取得书面使用权后展示；每项结果将同时公开产品版本、平台、测试时间、证书或报告编号及官方核验链接。
BOAN ZHIYU · NATIVE ENDPOINT SECURITY · IN DEVELOPMENT