audit

type Auditor struct {
	// contains filtered or unexported fields
}

type BatchProcessor struct {
	// contains filtered or unexported fields
}

type CheckWeight struct {
	Category  string
	FailScore int
	WarnScore int
}

type CommandExecutor struct {
	// contains filtered or unexported fields
}

type Config struct {
	// 进程相关
	ProcessConfig ProcessConfig

	// SSH 相关
	SSHConfig SSHConfig

	// 网络相关
	NetworkConfig NetworkConfig

	// 文件相关
	FileConfig FileConfig

	// 定时任务相关
	CronConfig CronConfig

	// 登录相关
	LoginConfig LoginConfig

	// 风险评分配置
	ScoringConfig ScoringConfig

	// 性能相关
	PerformanceConfig PerformanceConfig
}

type CronConfig struct {
	// 系统 cron 路径
	SystemCronPaths []string
}

type EvidenceCollector struct {
	// contains filtered or unexported fields
}

type FileAssetsCollector struct {
	// contains filtered or unexported fields
}

type FileConfig struct {
	// 临时目录列表
	TempDirs []string

	// 可疑路径列表
	SuspiciousPaths []string

	// 关键系统二进制文件
	CriticalBinaries []string

	// 不可变文件检查列表
	ImmutableCheckFiles []string

	// 最近可执行文件阈值 (小时)
	RecentExecutableHours int

	// 大型可执行文件阈值 (MB)
	LargeExecutableMB int64
}

type FileHashCache struct {
	// contains filtered or unexported fields
}

type KernelAssetsCollector struct {
	// contains filtered or unexported fields
}

type Logger interface {
	Debug(format string, args ...interface{})
	Info(format string, args ...interface{})
	Warn(format string, args ...interface{})
	Error(format string, args ...interface{})
}

type LoginAssetsCollector struct {
	// contains filtered or unexported fields
}

type LoginConfig struct {
	// 最近登录记录数量
	RecentLoginCount int

	// 失败登录记录数量
	FailedLoginCount int

	// 高频 IP 阈值
	HighFrequencyIPThreshold int

	// 同一 IP 登录阈值
	SameIPLoginThreshold int

	// Root 不同 IP 阈值
	RootDifferentIPThreshold int
}

type NetworkAssetsCollector struct {
	// contains filtered or unexported fields
}

type NetworkConfig struct {
	// 可疑端口映射
	SuspiciousPorts map[uint32]string

	// 挖矿池端口
	MinerPorts []uint32

	// 挖矿池域名关键词
	MinerPoolKeywords []string
}

type PerformanceConfig struct {
	// 进程缓存时间
	ProcessCacheDuration time.Duration

	// 命令执行超时时间
	CommandTimeout time.Duration

	// authorized_keys 读取限制 (KB)
	AuthKeysReadLimitKB int64

	// 文件完整性检查批量大小
	IntegrityCheckBatchSize int
}

type ProcessAssetsCollector struct {
	// contains filtered or unexported fields
}

type ProcessCache struct {
	// contains filtered or unexported fields
}

type ProcessConfig struct {
	// 挖矿关键词
	MinerKeywords []string

	// 高 CPU 阈值 (百分比)
	HighCPUThreshold float64

	// 高 CPU 白名单
	HighCPUWhitelist []string

	// Deleted 进程白名单
	DeletedWhitelist []string

	// 最近启动时间阈值 (小时)
	RecentStartupHours int
}

type RetryExecutor struct {
	// contains filtered or unexported fields
}

type SSHConfig struct {
	// SSH 二进制文件路径
	BinaryPaths []string

	// SSH 配置文件路径
	ConfigPaths []string

	// 最近修改时间阈值 (天)
	RecentModifyDays int

	// authorized_keys 最大文件大小 (字节)
	MaxAuthorizedKeysSize int64

	// authorized_keys 最近修改时间阈值 (天)
	AuthKeysRecentModifyDays int

	// 最大公钥数量
	MaxKeysCount int
}

type ScoringConfig struct {
	// 各检查项的权重
	Weights map[string]CheckWeight

	// 威胁等级阈值
	CriticalThreshold int
	HighThreshold     int
	MediumThreshold   int

	// 最大建议数量
	MaxRecommendations int
}

type StringUtils struct{}

type SystemInfoCollector struct {
	// contains filtered or unexported fields
}

type UserAssetsCollector struct {
	// contains filtered or unexported fields
}

type WarningCollector struct {
	// contains filtered or unexported fields
}