# 员工机探针采集与分析报告（2026-10-18）

> 数据源：龙辉AI智能体 V6.4.2 只读探针（硬件/系统/网络/磁盘/软件/启动项/Defender/防火墙/大文件/缓存），全部真实采回，无 mock。
> 探针快照 15:25–15:27；实时在线/CPU/内存为 16:20 心跳。4 台在线员工机：刘婧、邱卉、李还换、徐慧。

## 一、采集总览

- 在线员工机 4/4，完整明细已回传落库。
- 内存 ≥85% 需关注：刘婧 94.5%、徐慧 85.1%。
- 安全项异常 2 处：邱卉三道防火墙全关；李还换 Defender 实时关闭。
- 单台最大临时缓存：徐慧 7.43G。

## 二、硬件与系统对比（探针快照）

| 员工 | CPU | 内存 | GPU | 系统 | 内网IP | 实时内存(16:20) |
|---|---|---|---|---|---|---|
| 刘婧 | AMD R5-4600G 6核12线程 | 7.33G | AMD核显0.5G | Win10专业 | 192.168.0.119 | **94.5%** |
| 邱卉 | Intel i5-9400F 6核 | 7.93G | GTX1650 4G | Win11专业 | 192.168.0.87 | 77.2% |
| 李还换 | Intel i5-8500 6核 | 7.89G | GT730 2G+UHD630 | Win11家庭 | 192.168.2.34 | 75.4% |
| 徐慧 | Intel i5-7400 4核 | 7.91G | HD630核显 | Win10专业 | 192.168.0.138 | **85.1%** |

共性：4 台均为 8G 档内存，实时占用 75%–95%，普遍偏紧。

## 三、磁盘占用（探针快照）

| 员工 | C盘总量/剩余 | C盘已用 | D盘总量/剩余 | 状态 |
|---|---|---|---|---|
| 刘婧 | 120G / 45.1G | 62.4% | 343G / 285.7G | 正常 |
| 邱卉 | 234G / 110.5G | 52.9% | 931G / 582.5G | 正常 |
| 李还换 | 118G / **19.7G** | **83.3%** | 910G / 717.8G | C盘偏满 |
| 徐慧 | 119G / 36.0G | 69.8% | 931G / 411.8G | 偏高 |

## 四、安全状态（只读采集，未做任何改动）

| 员工 | Defender实时 | 域 | 专用 | 公用 | 判定 |
|---|---|---|---|---|---|
| 刘婧 | 探测不到(available=false) | 开 | 开 | 开 | 需核实第三方杀软 |
| 邱卉 | 实时开 | **关** | **关** | **关** | 三防火墙全关 |
| 李还换 | **实时关** | 开 | 开 | 开 | Defender未开 |
| 徐慧 | 探测不到(available=false) | 开 | 开 | 开 | 需核实第三方杀软 |

红线：本次只读，未关闭/开启任何 Defender 或防火墙。

## 五、临时缓存与大文件

| 员工 | 临时目录缓存 | 大文件(前20合计) | 主要来源 |
|---|---|---|---|
| 刘婧 | 3.60G | 4.53G | 豆包更新包/360·搜狗内核压缩包/微信运行时 |
| 邱卉 | 0.92G | 4.71G | 缩略图缓存/钉钉图片/豆包/微信运行时 |
| 李还换 | 0.76G | 5.35G | **钉钉库 dingtalk.db 1.54G + fts 1.33G** |
| 徐慧 | **7.43G** | 4.79G | 投标/评标安装包、企业微信升级包、Word临时 |

## 六、逐机明细

### 刘婧（192.168.0.119，内存94.5%偏高）
- 软件：360安全浏览器、Minisoft Toolbox、PDF编辑转换器、WPS 12.1、豆包、纳米Work图片查看器、纳米Work桌面版、搜狗高速浏览器。
- 启动项14：微信、钉钉、360组件sesvc、QQ音乐后台、网易云、腾讯元宝隐藏自启、Edge自启、海康HikIot插件、3个打印机驱动、龙辉Agent×2。
- 观察：内存长期94%+，与非必要自启叠加；Defender探测不到，需核实。

### 邱卉（192.168.0.87，GTX1650独显）
- 软件：Chrome、WPS 12.1、豆包、风云视频转换器、搜狗浏览器；另装剪映、抖音。
- 启动项6：微信、剪映托盘、抖音自启、Edge自启、龙辉Agent、ctfmon。
- 观察：Defender实时开，但三道防火墙全关，需核实是否第三方接管。

### 李还换（192.168.2.34，C盘83%、Defender关）
- 软件：360安全浏览器、360壁纸、OneDrive、Minisoft Toolbox、WPS 12.1。
- 启动项3：微信、360组件sesvc、龙辉Agent（最干净）。
- 观察：C盘剩19.7G偏满；Defender实时关；钉钉库2.87G可清。

### 徐慧（192.168.0.138，招投标专用，缓存7.43G）
- 软件：360安全浏览器、Minisoft Toolbox、多证融合信任引擎V7.1、光大评标客户端、投标小工具（CA/协卡助手/北京CA/TopCert签章组件）。
- 启动项14：企业微信、钉钉、搜狗剪贴板、Adobe同步、金天诚SecEngine、TopCertKit×2、北京CA、协卡助手、双屏保护、本地nginx等。
- 观察：CA签章组件必要勿删；可清7.43G缓存与安装残留；内存85%偏高。

## 七、风险与建议（人工确认后执行，不远程擅改安全设置）

1. 邱卉：三道防火墙全关，核实是否第三方接管；无接管则重开防火墙，Defender保持开。
2. 李还换：开启Defender实时保护；清理钉钉缓存，C盘数据可挪D盘。
3. 徐慧：清理7.43G临时缓存与投标/评标安装残留，CA组件保留。
4. 刘婧：关闭QQ音乐/网易云/元宝/Edge非必要自启，缓解内存；核实Defender。
5. 4台8G内存，刘婧/徐慧长期85%+，观察几周，持续偏高再考虑加内存。

## 八、数据口径说明

- 硬件/磁盘/软件/启动项/安全为 15:25–15:27 快照；在线/CPU/内存为 16:20 心跳。
- Agent 全程只读，未改 Defender/防火墙，未删员工文件。
- 服务端待修（未擅改）：poll.php 存 probe_data，devices.php 只读旧字段 probe，致列表接口不输出明细；本次直接读落库原始数据完成分析。