Doc-foundry 开源多智能体 Sigma 规则生成工作流

GitHub 用户 manish121 开源发布 Detection-as-Code Foundry 工作流，用 LangGraph、Pydantic、FastMCP 与 Claude 等四个角色化 LLM 智能体，把威胁情报（CVE、CISA KEV 条目、事件复盘或 ATT&CK 技术）转成经过验证的首版检测规则。 该工作流提供两种运行模式：LIVE 模式需配置 GEMINI_API_KEY 或 ANTHROPIC_API_KEY，由真实模型生成规则；CANNED 模式使用内置场景，完全离线、无需密钥，供测试套件运行。自修复循环默认最多 3 轮（可用 --max-rounds 调整），且项目声明没有任何自主路径能直接推送规则。

AI 根据报道生成 · 1 天前更新