Agent 与自动化 / 全球
beenuar/AiSOC：把安全告警交给可审计的 AI 调查流程
AiSOC 是可自托管的安全运营平台，把遥测接入、规则检测、事件关联和 AI 调查连在一起；代理提出响应建议，由人批准后再执行。
+2,450近 7 天 Star
6,327总 Star
项目用途
AiSOC 面向已经拥有安全工具、但希望减少告警整理工作的团队。遥测进入系统后先标准化，再经过检测规则与事件关联，随后由 AI 代理调查。README 明确区分规则库总量和可执行规则：七千余条库中有两千五百余条可执行，不能把整个目录都算作已运行的检测能力。新威胁情报还可以重新检查已有历史数据。
能力与使用入口
它强调调查过程可追溯，每次提示和工具调用都有记录，响应动作须经人工批准才交给外部工具。仓库给出 Docker Compose 部署、离线沙箱演示、架构文档和端到端冒烟检查入口，适合先用一条测试事件观察从接入到告警查询的完整链路。完整部署需要预留内存和磁盘，首次会下载本地模型；演示通过不等于真实环境已接入。对使用者最有价值的是能逐段确认数据是否流转、模型如何得出判断，以及哪些动作仍由人控制。