以技术连接未来，
用智能创造价值
明旸信息是一家立足西安的人工智能软件公司。我们相信，可靠的技术应当回应真实的场景——为此，我们围绕软件供应链安全与教育辅助两条产品线持续研发，让每一个团队都获得可信的安全检测，让每一次教学都被认真记录。
- 团队 · 六人
周高凡创始人 · 法人及总经理华侨大学土木工程学院公司创始人，负责公司整体战略与产品方向。
羿德钰财务西安邮电大学计算机学院负责公司财务管理与运营支持。
张明旸研发人员西北工业大学动力与能源学院负责核心产品研发工作。
刘浩研发人员西安电子科技大学计算机学院负责核心产品研发工作。
谈宇森研发人员西安理工大学水利水电学院负责核心产品研发工作。
欧阳兆秦研发人员浙江大学信息与电子工程学院负责核心产品研发工作。悬停查看- 布局
- 软件供应链安全 × 教育辅助
FOCUS —人工智能/软件开发/数据服务/行业解决方案
Monitus
软件供应链安全检测工具
- MIT LICENSE
- CLI — SCG
- WEB API
- CI/CD
- V0.1.0 ALPHA
AI 驱动的软件供应链安全检测工具。以华为昇腾 NPU 与微调千问（Qwen）大模型为智能分析底座，采用「规则 + AI 双引擎」架构，把安全检测嵌入软件开发、构建与发布的全流程。
- 01
依赖漏洞检测
解析项目依赖清单，比对 OSV / NVD 漏洞库与版本区间，定位已知 CVE 并给出修复版本建议。
- 02
许可证合规
按允许、警告、禁止三级策略审查依赖许可证，提前暴露版权与合规隐患。
- 03
SBOM 生成
输出 CycloneDX 1.5 与 SPDX 2.3 标准软件物料清单，支撑供应链透明度建设。
- 04
AI 恶意代码检测
启发式规则预过滤，叠加 AI 语义分析，识别后门、挖矿、窃密、混淆与反弹 Shell 等行为。
- 05
安全态势评估
从依赖健康度、维护者信任、更新频率、代码质量、安全实践与已知安全事件六个维度评分，输出 A—F 评级。
- 06
多入口交付
CLI 与 Web API 双入口，JSON / HTML / Markdown / SARIF 四种报告，按严重度控制流水线退出码。
师小评
家教辅助微信小程序
- WECHAT MINI PROGRAM
- 轻量应用形态
- 一对一 / 小班课
- 教学服务规范化
- 01
学员档案
基础信息、学习目标、薄弱知识点与课程计划，帮助老师课前快速回顾。
- 02
课堂记录
出勤、授课内容、课堂表现与本次作业，课程信息连续沉淀、无需重新回忆。
- 03
学习点评
按学科与场景套用点评模板，形成个性化学习反馈，提升表达一致性。
- 04
作业跟进
记录作业内容与完成情况，形成布置、检查、复习的完整闭环。
- 05
家长反馈
把课堂记录整理为家长易读的课后反馈，说明学习内容、表现与后续安排。
- 06
学习看板
汇总课时、作业完成与薄弱点变化，让学习趋势与阶段目标进度可视。
面向家教场景的微信小程序。围绕「记录课堂、形成点评、同步家长、持续跟进」构建产品闭环，把分散的教学信息整理为可持续更新的学员档案，不改变原有授课方式。
微信内搜索「师小评」
规则 × AI 双引擎
静态规则负责快速、可解释的确定性检测；AI 模型负责语义级深度研判。两类结果统一汇总为风险评分与分级报告，兼顾效率与深度。
静态规则引擎
覆盖漏洞比对、许可证策略与启发式恶意特征预过滤，秒级返回可解释结果。
- — 零依赖即可启动
- — --no-ai 纯规则模式
- — 每一项结果可追溯、可复核
AI 语义研判
面向复杂、隐蔽的供应链攻击行为进行语义级深度研判，提升检出能力。
- — 华为昇腾 NPU 硬件加速
- — 微调千问（Qwen）大模型
- — CANN 8.0+ · MindSpore / MindNLP
ENTRY — 入口层
scg 命令行（Typer）· REST API（FastAPI）
ORCHESTRATION — 编排层
ScanOrchestrator 并行调度 · 去重与严重度过滤 · 风险评分
SCANNING — 解析与扫描层
多语言依赖解析器 · dependency / license / sbom / malware / posture
INFERENCE — 智能推理层
华为昇腾 NPU · MindSpore（MindNLP）· Mock 后端自动切换
REPORTING — 报告层
JSON · HTML · Markdown · SARIF 四种格式统一导出
以技术连接未来，
也期待连接你。
无论是供应链安全检测的落地评估，还是家教场景的数字化协作，都欢迎与我们聊聊。
给我们写邮件