soc-ai：用自托管 LLM 为 Security Onion 告警做自动分诊的开源工具

开源项目 soc-ai 通过自托管大语言模型对 Security Onion 网格上的告警进行自动分诊，为每条告警拉取相关事件、比对本地威胁情报、解码 PCAP，并给出带引用的结论与置信度。它支持用自然语言在多主机和时间窗口上开展 hunt，内置 10 个 runbook 起始包和证据门控（弱结论标记为 needs_more_info）。模型运行在用户自己的硬件上，默认关闭可选云 Oracle，当前版本为 1.6，采用 Apache 2.0 许可。