【专项赛】第十五届“中国软件杯”大赛——信息技术应用创新专项赛道介绍!

CHINA SOFTWARE CUP

面向麒麟操作系统的安全智能运维Agent 设计与实现

组类：A组（ 本科、研究生、高职）

出题企业：麒麟软件有限公司

参赛者需设计一套“安全护栏”架构：包括对自然语言指令的意图风险过滤、基于最小权限原则的执行代理、以及可追溯的思维链日志审计。最终实现既能通过对话高效运维，又能杜绝“误删库、误操作、危险注入”等安全风险。

◆业务场景：

背景：在企业级数据中心(如教育、医疗行业场景)，运维人员常需处理复杂的 OS 问题(如：僵尸进程堆积、磁盘 I/O 异常、配置文件漂移)。传统运维依赖复杂的脚本和监控告警，门槛极高。

场景提炼：模拟一个真实的 Linux 生产节点，Agent 需应对管理员的自然语言诉求。

例如：当管理员说“帮我清理系统垃圾”时，Agent 必须通过环境感知发现是大日志文件占满了空间，但在执行删除前，必须触发“安全校验”，识别该文件是否为关键数据库日志，并评估当前权限是否合规，从而避免引发系统崩溃。

各个参赛队伍可根据自身特点和情况，利用已有的，或自行配备所需的感知层边缘端设备，不做硬性要求。

◆功能要求：

1、OS 环境深度感知：Agent 能够自动调用底层工具(如 lsof, netstat, journalctl)获取进程、网络、日志等实时上下文。

2、MCP 运维插件化：采用插件化架构(参考 MCP 协议)，将常用运维动作封装为 Agent 可调用的 Tools。

3、安全意图校验器：建立风险识别模型或规则库，对 LLM 生成的原始指令进行“二次过滤”，识别高危参数(如 rm 等参数、不安全的 chmod 等)。

4、最小权限代理执行：实现 Agent 的权限隔离，核心运维动作需在受限的Account下运行，非必要不使用 root。

5、推理链路溯源：完整记录“接收指令 -> 感知环境 -> 推理决策 -> 安全校验 -> 执行结果”的闭环日志，支持异常回溯。

◆实现条件：

采用B/S架构开发，软件需部署在自主指令系统LoongArch架构+麒麟高级服务器版V11上运行;

其余实现条件无硬性要求，建议优先使用国产软件;

大模型选型鼓励使用国产开源模型(如 DeepSeek, Qwen3)或通过微调后的模型。

赛题详情：https://www.cnsoftbei.com/content-15-1247-1.html

采用B/S架构开发，软件需部署在自主指令系统LoongArch架构+麒麟高级服务器版运行(不满足该要求视为0分)。

数据库需采用国产数据库。

功能要求：

支持本地大模型服务部署或调用云端大模型服务，具备 PC Web 或 App 可视化界面，方便用户访问与操作。

1、双角色注册与文档上传

支持个人用户与企业用户分别注册与登录。核心功能为允许双方直接上传DOC、PDF格式的文档，作为人才数据和职位数据输入的起点。

► 个人用户可提供简历等材料

► 企业用户可提供职位要求等材料

2、文档智能解析与结构化

系统对上传的DOC、PDF文档进行自动解析，智能提取关键信息。例如，从简历中提取技能、经历，从职位说明中提取要求、职责，并将其转化为结构化的数据库字段，为后续分析奠定基础。

3、能力图谱构建与可视化

基于解析后的结构化数据，自动为个人构建“个人能力图谱”，为企业职位构建“职位能力图谱”，并以可视化形式进行可视化展示，实现能力与需求的图形化透视。

4、智能双向匹配与推荐

实现人才与职位的双向智能推荐。系统根据能力图谱，为个人推荐匹配的职位，同时为企业职位推荐符合条件的候选人，并提供匹配度评分与依据，提升招聘与求职效率。

额外功能：多维度匹配，如：居住城市、意向城市等可加分

5、平台管理与监控后台

提供一个综合的后台管理系统，支持管理员进行用户管理、数据维护等操作，确保平台有序运行，并满足基本的运营与监控需求。

大赛由龙芯云平台提供远程开发环境，远程虚拟机(虚机为自主指令集LoongArch架构)

操作系统：银河麒麟高级服务器操作系统 V11/V10。

开发语言：不限

技术框架：不限

赛题详情：https://www.cnsoftbei.com/content-15-1249-1.html