开源 SOC 工具 AiSOC：本地 AI 智能体自动调查安全告警

开源安全运营项目 AiSOC 发布，可将安全工具遥测标准化，用 6991 条规则库中的 2603 条可执行检测规则告警，并由 AI 智能体调查、记录每次提示词与工具调用，人类批准后才执行动作。部署需 Docker Compose v2、8 GB 内存和 20 GB 磁盘，首次运行下载约 2 GB 本地模型；支持 84 个数据连接器（含 Splunk、Sentinel、Elastic、CrowdStrike 等），并可将 2005 条 Splunk 规则中的 1734 条完成迁移翻译。