黑石智算LinkNode
AI 智能体驱动的网络靶场：一句话生成场景，智能体替你建拓扑、推演攻击路径、给防护建议。
靶场真正的瓶颈不是虚拟化，是「谁来搭、谁来推、谁来评」。LinkNode 把这三种活交给智能体，人只负责定目标和拍板。
LinkNode 把靶场做成「人下目标、智能体干活」：出厂四类智能体（教学助理、网络环境构建、威胁与防护推演、情报检索）共用一张 165 个工具的能力表，用自然语言就能生成/精修场景并直接落到真实的 Kubernetes 环境；主流程是「先分析 → 带选项澄清 → 出方案 → 用户拍板 → 才执行」，写操作按权限点分级确认。底层是我们自己的三层混合运行时（netns / 容器 / Cloud Hypervisor 微 VM），所以智能体说「建好了」就是真的建好了——不是给一段建议文案。
- 4 类出厂智能体
- 165 个可调用工具
- 三层混合运行时
AI 是这层能力的主体，不是外挂
智能体不是聊天框旁边的一个按钮：它读得到拓扑、漏洞与情报，能直接创建节点与链路，也能把攻击路径和防护建议落到演练记录里。为了让它可信，我们给每个动作都加了闸。
先分析，再问，再出方案
一句话进来先不动手：给出分析、抛带选项的问题澄清方向，然后出方案（含将调用的写工具清单），用户拍板才执行。
每个工具都有身份
能力表 165 个工具，只读 101 / 写 64，每个工具绑定权限点与确认级别；选手席位调用受限工具直接 403，而不是被糊弄成「查不到」。
写操作分级确认
建拓扑、删节点、执行处置这类动作走一次确认，查杀类二次确认；每一步工具调用都能回看，便于复盘与追责。
模型端点自己定
OpenAI 兼容接口，--llm-base-url / --llm-provider / --llm-model 可指向内网自建模型，演练数据不出网。
四类出厂智能体
工具子集与权限各自独立，可一键创建再裁剪教学助理
12 能力解释课程与知识点，按演练目标引导学习路径，检索知识库与情报并给出来源。
- 只读：不改拓扑、不启停节点
- 课程 / 知识点 / 演练关联讲解
- 检索结果标注出处
网络环境构建
26 能力按目标生成或精修场景，直接建拓扑、加节点与链路、部署与清理。
- 自然语言生成 / 精修场景
- 模板与场景包一键实例化
- 破坏性动作先说明影响
威胁与防护推演
12 能力基于拓扑与漏洞规划多阶段攻击路径、识别威胁意图、生成防护建议并提交确认。
- 结论必须给依据（路径 / 漏洞）
- 攻击链与防护动作成对出现
- 不臆造不存在的资产
情报检索
8 能力IOC、APT 组织、漏洞三类检索与命中回溯，关键词 + 语义混合召回。
- 按类型分组给结论
- 关联 CVE 与来源
- 检索不到就说空结果与原因
- 01提目标
一句话说清要什么：行业、规模、要验证的攻击面。
- 02先分析
智能体先给分析，再用带选项的问题澄清方向。
- 03出方案
场景草案 + 将调用的写工具清单，等人拍板。
- 04落地
建拓扑、加节点与链路、部署到 K8s，写操作分级确认。
- 05推演与复盘
规划攻击路径、给防护建议，评分与态势回看整场。
对抗看得见，结果算得清
演练不是把机器开起来就完事：谁在打、打到哪、哪一步没响应、最后谁得分——这些要在同一场里看得见、说得清。
- 综合态势
- 实时评分、攻击进展、剧本进度 KPI、任务倒计时、事件时间线与攻击链、队级排行榜。
- 场景态势
- 想定要素、剧本任务时间线（当前任务高亮）、席位与参演人员、靶标清单。
- 拓扑态势
- 全幅拓扑画布 + 实时攻防高亮：攻击者 / 受害节点描边、攻击路径链路高亮。
- 数据态势
- 采集事件、主机 CPU / 内存曲线、评分事件时间线、个人得分表、攻击链。
- 四层共用一个入口、一个 WebSocket：切层不换路由、不断连
- 席位视角 7 键门控，看不到的区块给空态说明，不空白也不报错
- 红蓝双方队名、队徽与主色可配置，闭集外队别按中性占位
- 等权
- 六维各 1/6，无需任何判据的基线。
- 人工指定
- 逐值透传，和必须为 1.0，不做静默归一化。
- AHP
- 专家成对比较矩阵 → 归一化主特征向量，逐专家 CR 校验，多人另算群体 CR。
- FAHP
- 清晰标度映射三角模糊数 → graded mean → 归一化，阈值同 AHP。
数据面：采集事件可按来源筛选 · 主机指标（CPU / 内存）折线 · 评分事件时间线 · 个人得分表 · 攻击链
底层是我们自己的运行时，不是一层壳
智能体说「建好了」，必须真的建好了。所以拓扑、链路、镜像、靶标、物理设备都在同一套声明式模型里。
按镜像类型自动选层：Windows → L3、Linux → L2、纯转发 → L1，也可显式指定换更强隔离
声明式 YAML 四层继承（defaults → kinds → groups → node），跨机用 vxlan 组网
镜像、漏洞靶标、剧本与拓扑模板集中管理，模板级引用不散落配置
虚实结合：PhysicalNode CRD 把真实交换机 / 防火墙接进同一张拓扑
能落地，也能交代清楚
气隙 / 离线部署
私有化场景常见无外网：镜像预加载 + 离线依赖包，部署失败给出可重试的具体原因。
席位与权限
选手、白队、导调视角各异，权限点细化到工具与区块，越权一律 403 而不是静默降级。
可追溯
写操作留确认记录、工具调用留轨迹，演练评分事件独立成时间线，便于事后复盘与仲裁。
数据不出网
模型端点、情报源、镜像仓库都可指向内网；平台不依赖外部 SaaS 才能跑起来。
- 部署
- Kubernetes（kind 可单机试用）· 支持气隙 / 离线集群
- AI 端点
- OpenAI 兼容；--llm-base-url / --llm-provider / --llm-model 可指向内网自建模型
- 智能体
- 4 类出厂角色（12 / 26 / 12 / 8 个能力），能力表 165 工具（只读 101 / 写 64）
- 节点运行时
- Network Namespace / 容器 / Cloud Hypervisor 微 VM
- 入口
- Web 控制台（AI 助手 + 拓扑画布 + 态势大屏）、CLI、HTTP API
- 评估
- 标准六维评分，等权 / 人工指定 / AHP / FAHP 四种赋权，含 CR 一致性校验
申请 LinkNode 试用
官网不提供安装包下载，也没有自助注册或系统登录入口。所有产品一律邮件申请试用：说明使用场景，我们回复开通演示环境或安排演示。