现在的初中生已经强到这个地步了！今天要分享的这个开源项目，作者还是一名初中生，自己独立打磨出一套具备 EDR 能力的终端防护软件。基于主动防御的端点安全软件，思路还跳出了传统杀软 “一刀切删除文件” 的套路。
这个「SevenEndpointSecurity」项目，据介绍作者是新启年工作室的 Karlmayer。思路和主流杀软是反着来的：发现威胁时不搞”隔离区一关、文件直接蒸发”那一套，而是只阻断恶意行为，不动你的文件。
用过杀软的人都懂这种痛——辛辛苦苦写的工具、下的XX补丁，一觉醒来被杀软删得干干净净。把”拦”和”删”拆开，光是产品决策这一点就比不少大厂更懂用户。
功能特色
✅ 行为拦截是真 EDR，不是玩具
它不是靠病毒库”认脸”，而是内置了行为式 EDR 引擎：程序注入、越权加载 DLL、感染、MBR 改写这些动作，命中即当场阻断。更难得的是规则打磨了数个月，主动防御误报控制得相当低，还专门留了一个 DefenseMode，关掉进程防护后误报最低，给怕误杀的日用党留了退路——这个细节想得很周到。
✅ 攻击链拓扑图，是我没料到的
本以为个人项目顶多是弹个窗报”已拦截”，结果它每次拦截都会生成一份攻击链报告：观察、注入、违规、拦截的完整行为链直接画成可视化拓扑图，每个节点带评分和证据。恶意程序从头到尾干了什么，一张图看完。这个功能一般是商业 EDR 的配置，出现在一个开源小工具里，确实有点越级。
✅ 自我保护是真的较真
顺手在任务管理器里试了试结束它的进程——”拒绝访问”，直接弹回来。防护模块全套在线：实时防护、行为 EDR、落盘扫描、内存防护（Memory Guard）、MBR 防护（MBR Guard）一个不落，还有 ABD 感染保护防蠕虫式批量感染。想先杀防护再动手的恶意程序，基本没这个机会。
✅ 资源占用出乎意料地低
EDR 类软件最让人担心的是卡顿。实测挂后台 CPU 只有 2% 左右，内存 70MB 上下，老电脑也能无感常驻。无界面设计，托盘右键打开本地控制台（只监听 127.0.0.1，不对外暴露），防护状态、拦截记录、运行时长一目了然。
✅ 多引擎交叉检测
扫描部分接入了多个反病毒模型，包括 Tanka2 模型（DEF Project · Tanka2-Agent）和 Xdows 模型（Shiyi）两个合作引擎，多引擎交叉检测进一步压低漏报误报。如果能加载 Kvc 驱动，主进程还能拿到 PPL 受保护进程级别的加固，自我保护的含金量再上一档。
最后总结
当然也要客观说清楚：它目前还处在早期开发版本，样本库、云端联动、大范围兼容性测试都还有很长的路要走，现阶段并不适合直接替代火绒、Windows Defender 这类成熟主流杀毒软件，更适合喜欢折腾安全工具、用来做辅助防护、学习研究的玩家。
但作者只是一名初中生，能沉下心啃底层开发、打磨防护逻辑，做出这个完成度的开源项目，已经非常难得。少年开发者最珍贵的就是这份热爱与坚持，值得我们鼓励。
