作品笔记 · Goh Kun Ming
Sentinel Endpoint Framework (SEF)
安全 · 公开项目
2025年6月 – 2026年6月
项目概述
本地终端监控工具，包含实体密钥检查、PIN 控制、审计记录和用户自主恢复功能。
一个基于 Rust 的本地终端监控程序和控制面板，使用实体安全密钥检测、PIN 保护的控制和审计记录。它支持可撤销的维护操作和用户自主恢复，并在迁移期间保留 Python 后备实现。已实现的用户态监控功能以外，高级防护模块仍属于预览设计。
作品详情
- 实现安全密钥在位轮询、宽限期和故障安全锁定请求。
- 加入加盐 PIN 校验、短时授权会话，以及必须使用实体密钥的先锁定后恢复流程。
- 构建 localhost 面板，用于可信密钥登记、防护状态查看和维护控制。
- 记录密钥状态变化、配置变更、授权和恢复事件。
- 打包可撤销的 Windows 启动控制，并限制长期运行的策略状态规模。
- 通过明确的威胁模型，将七类预览控制与已实现功能区分。