WorkBuddy通过四类方式辅助生成Wireshark过滤表达式：一、基于协议上下文自动生成显示过滤器；二、根据捕获场景推荐捕获过滤器；三、将自然语言描述翻译为有效过滤表达式；四、跨协议关联字段自动补全。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您正在分析网络通信流量，但手动编写Wireshark过滤表达式耗时易错，则可能是由于缺乏对协议字段结构和过滤语法的即时映射支持。以下是WorkBuddy辅助网络协议分析并生成Wireshark过滤词的具体方式：
一、基于协议上下文自动生成显示过滤器
WorkBuddy通过解析用户当前选中的数据包协议层级与字段值，动态构造符合Wireshark显示过滤器语法规则的表达式，避免手写错误或字段名拼写偏差。
1、在Wireshark中定位到目标数据包，右键选择“Send to WorkBuddy”或使用快捷键触发协议上下文提取。
2、WorkBuddy自动识别该包的协议栈（如Ethernet → IP → TCP → HTTP），并列出各层可过滤的关键字段（例如ip.src、tcp.dstport、http.host）。
3、勾选需要参与过滤的字段及对应值，例如勾选“HTTP Host”并填入“api.example.com”。
4、点击“Generate Display Filter”按钮，WorkBuddy输出：http.host == "api.example.com"。
二、根据捕获场景推荐捕获过滤器
WorkBuddy结合用户选择的网卡、目标服务端口及常见攻击/调试模式，预置并组合BPF语法片段，生成轻量高效的捕获过滤器，减少冗余包捕获。
1、在WorkBuddy主界面选择“Capture Assistant”，输入目标主机IP（如192.168.5.20）和协议类型（TCP）。
2、选择典型用途标签：“仅抓取SSH登录尝试”或“排除DNS噪音流量”。
3、系统生成对应捕获过滤器字符串，例如：src host 192.168.5.20 and tcp port 22。
4、将该字符串粘贴至Wireshark的Capture Options → Capture Filter栏后启用。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
三、从自然语言描述翻译为有效过滤表达式
WorkBuddy支持以中文短语输入分析意图，内部调用协议语义解析模型，将其映射为合法且可执行的Wireshark过滤语法，降低学习门槛。
1、在WorkBuddy输入框中键入：“找所有发给10.0.0.5且是SYN但没ACK的TCP包”。
2、后台识别关键词“SYN”、“没ACK”、“TCP”、“10.0.0.5”，匹配TCP标志位逻辑与IP条件。
3、输出结果为：ip.dst == 10.0.0.5 and tcp.flags.syn == 1 and tcp.flags.ack == 0。
4、用户可一键复制该表达式，直接用于Wireshark显示过滤器栏。
四、跨协议关联字段自动补全
当用户需构建涉及多层协议联动的复杂过滤条件时，WorkBuddy依据RFC定义和Wireshark字段注册表，提示字段间依赖关系并防止非法组合。
1、用户已输入“dns.qry.name contains”，光标停留于引号内等待补全。
2、WorkBuddy弹出建议列表，包括“login.example.org”“_ldap._tcp.dc._msdcs”等常见DNS查询样例。
3、选择“_sip._udp”后，系统自动追加协议约束：dns.qry.name contains "_sip._udp" and udp.port == 53。
4、该表达式确保仅匹配DNS协议承载的SIP服务发现请求，排除其他UDP流量干扰。
