该论文针对开放式无线接入网（O-RAN）的安全评估难题提出了一种基于图的可查询分析框架。O-RAN 通过模块化和互操作架构取代了传统供应商绑定的 RAN 系统，虽然促进了竞争与创新，但也引入了更高的复杂性和更大的攻击面。当前的安全评估方式主要依赖人工查阅大量规范文档、厂商白皮书和学术研究，过程繁琐且易出错，且难以保持动态更新。为此，作者设计了一个图数据库，将规范、论文、开源项目和漏洞数据库中的信息整合为统一的可查询结构，共包含超过 350 个节点和 1250 多条关系。为了保持资源时效性，框架采用混合数据提取流水线：对结构化规范使用确定性解析，对演进中的规范和非结构化文献则结合大语言模型（LLM）辅助提取。通过查询该图，论文在所选语料中揭示了三个可操作发现：首先，O-DU、SMO、O-Cloud 等关键基础设施节点在规范层面存在数十个威胁，但对应的实证研究覆盖极少；其次，被分析的 CVE 涉及的 21 个 CWE 条目中有 11 个与内存安全弱点相关；最后，20 个来自研究论文的 CVE 中有 18 个是通过模糊测试发现的。作者将数据库、流水线及查询脚本作为开源工件发布，为 O-RAN 安全研究者提供可更新的动态知识库，避免了静态交叉引用的局限。该框架不仅可用于攻击面分析，还可辅助安全测试优先级排序和漏洞研究定位。适合关注 O-RAN 安全、资产建模、知识图谱应用于安全分析的蓝队研究员、学术研究者及安全评估工具开发人员阅读。