业务提交文件任务
通过 API 提交文件标识、路径与可选 SHA-256，网关验证调用权限和文件状态。
统一接入业务只调用一套扫描 API
多引擎协同同步结果与异步告警统一关联
文件可信哈希与时间戳分级校验
结论可追踪任务、节点、证据与复核集中留痕
产品价值不属于某个杀毒引擎，而在于形成可靠的判定链路。
不同安全产品返回结果的方式并不相同：有的同步返回扫描结论，有的只发起任务并通过 Syslog 或事件平台产生告警。擎鉴用适配器统一这些差异，把多来源信号还原为业务系统可使用的标准结果。
调度实时检测
将任务分配到可用节点，由已配置的实时判定引擎返回首个结构化结果。
汇聚辅助信号
关联其他引擎的 API、Syslog、事件日志、沙箱或威胁情报结果。
输出统一结论
形成标准结果并通过 Webhook 回传；冲突结论进入人工复核并保留证据。
以角色定义能力，不把架构锁定在单一厂商。
企业可以依据现有授权、所在地区和安全策略选择检测引擎。已经完成的集成标记为“当前实现”，其他企业安全产品可结合其接口、许可和部署环境快速适配。
实时判定引擎
为业务流程及时返回安全、感染、不可扫描或失败等结构化结果。
- 当前实现：Microsoft Defender
- 支持节点化调度与结果解析
辅助验证引擎
通过 API、Syslog 或安全管理平台事件进行二次验证。
- 当前实现：火绒企业版适配
- 可适配：Kaspersky 等企业产品
深度分析能力
为高风险文件增加规则、信誉或沙箱分析，形成更多独立证据。
- 可扩展：YARA / ClamAV
- 可扩展：沙箱 / 文件信誉 / 威胁情报
围绕“文件能否继续流转”完成全部关键工作。
从任务接入到证据留存，擎鉴将分散的安全能力变成稳定、可运营的企业服务。
适配器架构
将不同厂商的同步结果、任务接口和告警格式转换成统一内部模型。
完整性保护
扫描前后核对大小、时间戳与 SHA-256，区分 NAS 时间戳变化和真实内容变更。
分布式节点
支持多节点并发、节点角色和健康监测，适应持续增长的文件扫描量。
API 与 Webhook
嵌入上传、审批、下载和制品交付流程，不要求业务系统理解各引擎差异。
异步告警关联
在观察窗口内将 Syslog 或平台事件与原始文件任务准确关联。
审计与冲突复核
保留执行阶段和原始证据；多引擎结果不一致时进入人工复核。
部署在你的环境里，与既有安全投资协同。
网关负责协调检测、保护文件完整性并记录结果，不取代终端防护、EDR、沙箱或安全运营体系。
实际支持的引擎取决于厂商授权、接口能力、日志格式和企业部署条件。
业务系统API / Webhook
→擎鉴网关编排 / 关联 / 判定
→检测能力AV / YARA / Sandbox
中心服务、实时扫描 Worker 与辅助引擎 Worker 可以按角色拆分；统一任务模型持续记录节点、执行状态和判定证据。
当前能力与未来扩展，必须清晰区分。
计划中的适配不被写成已交付能力。客户既能评估真实现状，也能针对现有安全产品提出适配需求。
当前产品基础
- 统一文件扫描 API 与 Webhook
- Microsoft Defender 实时判定
- 火绒企业版任务与 Syslog 关联
- 分布式节点、审计与人工复核
可评估扩展方向
- Kaspersky 等企业杀毒产品适配
- YARA、ClamAV 与自定义规则
- 文件信誉、威胁情报与云端沙箱
- 按地区和行业要求设计部署拓扑
常见问题
擎鉴本身是杀毒软件吗？
不是。擎鉴是连接业务文件流程与检测引擎的安全网关，负责接入、调度、关联、判定和审计。
是否已经支持卡巴斯基等其他厂商？
当前版本已完成 Microsoft Defender 与火绒企业版相关能力。其他厂商需要依据其 API、事件输出、授权条款和部署方式完成适配验证。
为什么需要多个检测引擎？
不同引擎的规则、更新节奏和信号来源不同。多引擎能够提供独立证据，但不能保证发现所有威胁；擎鉴的价值是将信号转换为可审计的业务结论。
把你的文件流转场景发给我。
说明现有存储、日均文件量、已部署的安全产品和希望接入的业务流程，我们可以从一次场景评估开始。
teemo.dcx@gmail.com