SOCShield：面向安全运营中心的 AI 钓鱼邮件分析开源工具

开源项目 SOCShield 提供 AI 辅助钓鱼邮件分析，可用 LLM 提取 IOC、分类邮件并打风险分，核查 SPF/DKIM/DMARC 头部与 BEC，对接 VirusTotal、urlscan、PhishTank 等威胁情报源，并映射到 MITRE ATT&CK（T1566）。技术栈为 FastAPI + PostgreSQL + Next.js 15，LLM 提供商可切换 Gemini / OpenAI / Claude，但部分 model id 已过时可能导致调用失败。CI 中 51 个后端测试通过、7 个失败、4 个错误，项目处于活跃但需维护状态，采用 MIT 许可。