业务故事站
P4 Gotham

Gotham · 情报分析平台

把多源情报融合成一张知识图谱,用图分析、实体解析、时空分析把"线索"变成"证据链"——对标 Palantir Gotham 的情报融合与关联分析能力。本页用场景故事带你认识它擅长什么、怎么调整、边界在哪里。

完整交付 情报分析员 反洗钱分析师 合规顾问 图谱 多源融合 时空分析 11 个主题 · 43 个故事

能 / 不能速览

✅ Gotham 能做
  • 自研知识图谱:节点 / 边 CRUD、力导向可视化、邻居高亮、全图统计
  • 图分析四件套:1-3 度展开、最短路径、中心度、社群发现
  • 多源接入融合:CSV / JSON / 数据库 / 手工四类源,fingerprint 去重
  • 实体解析:四层打分 + 三阈值带 + union-find 聚类,跨源同人归并
  • 时空分析:Leaflet 地图 + bbox / 半径查询 + 时间轴桶聚合 + 区域聚合
  • 多视图联动、模式识别、情报报告(HTML / PDF / DOCX)、ABAC 访问控制
⛔ Gotham 做不了
  • 图存储是自研磁盘实现(内存邻接表 + JSON 落盘),未接 Neo4j / NebulaGraph
  • 图分析仅 admin 角色可用;展开限 3 度、limit 硬上限 1000
  • 实体解析 AI 增强层默认关闭(仅相似度算法)
  • 地图未接真实底图服务、时间轴未接真实时序库;半径查询 100km 上限

常见角色

  • 情报分析员:核心使用者,浏览图谱、补情报、跑图分析与时空研判。
  • 反洗钱分析师:用最短路径 / 中心度还原资金链路,圈定关键枢纽。
  • 合规顾问:用实体解析做跨源同人归并与人工审核,保证主体唯一。
  • 作战值班员:用区域聚合与时间桶聚合掌握"哪里、哪段时间最热"。
  • 平台管理员:ABAC 策略、图分析授权、审计留痕、系统健康。

核心能力(能做什么)

知识图谱底座

自研 GraphStore(内存邻接表 + JSON 落盘):节点 / 边幂等 CRUD、力导向图、邻居高亮、全图统计,演示 seed 玄武集团关系网开箱即用。

图分析四件套

BFS 展开(1-3 度 + limit 硬校验)、最短路径(无权 BFS)、中心度(degree 三口径 + Brandes 介数近似)、社群(连通分量 + Louvain 简化版)。

多源接入融合

file_csv / file_json / database / manual 四类源,Ingest 真实执行,映射规则变记录为图节点 / 边,fingerprint 去重,批次留痕。

实体解析

四层打分(确定性 / 规则 / 模糊 / AI 灰区)+ 三阈值带(0.90 自动合并 / 0.70-0.90 待审)+ union-find 聚类,代表实体写回图。

时空分析

Leaflet 地图(点 / 线要素、bbox / 半径查询、区域聚合)+ 时间轴(范围查询、day / week / month 桶聚合、事件 CRUD)。

研判闭环

多视图联动(EventBus + SelectionExpr 三态)、模式识别(frequency / anomaly 规则 + 命中处置)、情报报告(HTML / PDF / DOCX 导出)。

快速上手(5 分钟走一圈)

  1. 启动 Gotham 后端(端口 18083),用 admin / admin1 登录
  2. 打开图工作台 /gotham,浏览玄武集团关系网络(10 节点 8 边),点击玄武集团看邻居
  3. 打开地图 /gotham/map 看 6 个地理要素,打开时间轴 /gotham/timeline 看 7-8 月 9 条事件
  4. 到数据接入 /gotham/ingestion 建一个源跑一次 Ingest,到实体解析 /gotham/resolution 跑一个作业看聚类
  5. 打开报告 /gotham/reports,从数据生成一份简报并导出 PDF

做得好的场景

Gotham 最擅长"把零散情报变成可研判的关系与时空证据":
  • 关系网分钟级成型:演示 seed + 手动补点补边,几分钟搭出一张可浏览的关系网。
  • 资金链路算法佐证:最短路径 + 中心度把"感觉有关"变成可引用的链路与榜单。
  • 跨源同人自动归并:实体解析四层打分 + 聚类,替代人肉比对 Excel 的数天工作量。
  • 时空态势一眼看:地图 + 时间轴 + 聚合统计,把"哪里热、何时密"讲给决策者。
  • 研判闭环齐备:多视图联动、模式识别、报告导出、ABAC 管控,一条链走完情报工作流。

与 Palantir Gotham 的价值差异

对标但不照搬:Palantir Gotham 是重型情报平台,靠大规模分布式图库 + 数十人工程团队支撑;LightGotham 以"单机可落地、浓缩可演示"为原则,把核心能力浓缩进一台 Go 服务:
  • 自研图存储,零外部图库:GraphStore 接口 + 内存邻接表 + JSON 落盘,保留下切 Neo4j 的接口路径,演示与试点阶段足够。
  • 算法原生实现:BFS 展开 / 最短路 / 中心度 / Louvain 直接用 Go 写在 GraphStore 之上,不依赖图查询语言,减少注入面。
  • 治理贯穿:图写操作、解析合并、报告发布全部走授权 + 审计,ABAC 两层模型(RBAC 门 + ABAC 收窄)对齐企业合规。
  • 边界诚实:AI 增强层默认关闭、Louvain 为简化版、地图 / 时间轴未接真实底图与时序库——能力范围内做到极致,超范围不伪装。

限制与不足

明确的边界,选型前先知道:
  • 图存储单机:内存邻接表 + JSON 落盘,单机 TB 级上限,未接 Neo4j / NebulaGraph,大图并发能力有限。
  • 算法简化 / 近似:Louvain 简化版(迭代 10 轮、社区上限 50)、介数中心度大图采样近似、展开限 3 度 1000 节点。
  • AI 层未启用:实体解析 AI 增强默认关闭,仅相似度算法 + 阈值带分流;启用需注入 LLM 网关。
  • 时空非实时:Leaflet 静态底图、时间桶聚合为内存 / SQL 计算,未接真实时序库 / 真实地图服务。
  • 报告 PDF 为兜底方案:无中文字体时退化为 ASCII,正式排版能力有限。

主题列表

P4 Gotham 4 个故事
图谱入门:从一张图看懂关系网络
打开图工作台浏览 10 节点 8 边的玄武集团关系网络,点击高亮邻居、补节点补边、看全图统计。
情报分析员 图谱 节点与边
P4 Gotham 4 个故事
图分析:让关系网自己开口说话
用 1-3 度展开、最短路径、中心度与社群发现四件套,挖出关键人物、资金链路和可疑团伙。
反洗钱分析师 展开 社群
P4 Gotham 4 个故事
多源融合:把散落的名单汇成一张图
CSV、JSON、数据库、手工记录四类源接入,Ingest 映射为图节点,fingerprint 去重防重复。
数据接入工程师 CSV 去重
P4 Gotham 4 个故事
实体解析:把“同一个人”认出来
四层流水线打分、union-find 聚类、三阈值带分流,跨源同名同人自动归并到图上一个节点。
合规顾问 聚类 阈值
P4 Gotham 4 个故事
时空分析:把事件放到地图和时间轴上
Leaflet 地图看 6 个地理要素,bbox / 半径空间查询锁定区域,时间轴 9 条事件 + 桶聚合看节奏。
作战值班员 地图 时间轴
P4 Gotham 4 个故事
多视图联动:图、地图、时间轴同屏作战
图 / 地图 / 时间轴三视图同屏,SelectionExpr 交叉筛选,selected / dimmed / neutral 三态联动。
情报分析员 联动 三态
P4 Gotham 4 个故事
模式识别:让系统替你盯异常
frequency / anomaly 两类规则 + 评估 + 命中管理,高频事件与异常资金自动命中并告警处置。
风控人员 规则 告警
P4 Gotham 3 个故事
情报报告:把研判结论变成可交付的成果
报告 CRUD、从数据生成简报、HTML / PDF / DOCX 三格式导出,结论可交付、可归档。
报告撰写人 导出 PDF
P4 Gotham 4 个故事
ABAC:机密数据谁能看
两层模型(RBAC 门 + ABAC 收窄)、deny 一票否决、PEP 写门守高危操作、评估 trace 入审计。
安全管理员 ABAC 审计
P4 Gotham 5 个故事
行业场景:情报平台在不同行业的打法
把图谱、融合、解析、时空与报告串进港口、航运、金融等行业的综合场景里实战。
业务人员 场景 行业
P4 Gotham 3 个故事
协同作战:项目、任务、评论把情报团队拧成一股绳
建项目、按角色加成员、任务看板流转、评论 @同事、收站内通知、共享视图恢复分析现场。
情报分析员 任务看板 共享视图

常见问题

Gotham 和 Palantir Gotham 是什么关系?

对标关系:能力方向一致(多源融合、实体解析、知识图谱、时空分析、报告与权限),但实现原则是"单机可落地、浓缩可演示"。图存储自研、算法 Go 原生、不依赖重型图库与分布式基建,演示 / 试点阶段开箱即用。

不会图算法能用 Gotham 吗?

能。浏览图谱、补点补边、空间查询、时间轴过滤都是页面操作;图分析接口只需选中节点、填参数(深度 / 起点终点),算法结果自动在图上高亮,不需要懂 BFS / Dijkstra。

数据能多大规模?

图存储是自研磁盘实现(内存邻接表 + JSON 落盘),单机容量受内存限制(演示级轻松,TB 级是硬上限);实体、地图、时间轴数据走平台库(PostgreSQL 优先、SQLite 降级)。未接分布式图库。

怎么体验?

启动 Gotham 后端(端口 18083),用 admin / admin1 登录。演示数据自动就绪:10 节点 8 边关系网、5 条人员融合情报、6 个地理要素、9 条时间轴事件、2 条模式规则、1 份报告、3 条 ABAC 策略。建议先看"图谱入门"。

机密数据(classification=secret)有管控吗?

有。ABAC 主题里预置了"分析师禁读机密"策略(deny 一票否决)、"分析师可读内部数据""管理员全量放行",加上 RBAC 基础门,机密节点的访问与审计全程留痕。

产品小结

一句话:Gotham 是把"多源融合 → 实体解析 → 知识图谱 → 图分析 → 时空研判 → 报告与权限"收进单一系统的情报分析平台。它让你用关系看格局、用算法找证据、用时空看节奏、用报告交付结论。边界同样明确:自研磁盘图、算法简化 / 近似、AI 层默认关闭、时空未接真实底图与时序库。