Threavix-AI：面向安全团队的自托管 AI 威胁分析助手

Threavix 是一个面向安全团队的自托管 AI 分析服务，可将告警、邮件或日志中的指标提取出来，对照威胁情报源查询并返回包含拦截、监控与后续动作的报告。它以 FastAPI 运行、用 LangGraph 编排，集成 IOC 提取、DNS 解析、CVE 查询（CIRCL API）、MITRE ATT&CK 映射、DuckDuckGo 搜索等 8 个工具，默认模型为 gpt-5-mini，需 Python 3.13+ 与 Docker，配合 PostgreSQL 部署；VirusTotal 与 AbuseIPDB 情报为可选配置。