RangeForge 开源：检测工程实验台与 LLM SOC 分析师基准

RangeForge 在 GitHub 开源，把小型 Hyper-V 实验台变成可复现的检测工程工作台，并评测 LLM 对规则告警的分诊能力。SigmaHQ 全部 2,636 条 Windows+Linux 规则零失败编译为 Python 谓词；对 EVTX-ATTACK-SAMPLES（270 个捕获、36,564 事件）测得 73% 样本触发至少一条告警、38% 捕获由正确技术标签的规则命中；基准含 154 个分诊任务（116 恶意、38 良性），支持 claude-cli、codex-cli、anthropic、ollama 等后端，结果可导出 ATT&CK Navigator 层与排行榜。项目严格防御向，Apache-2.0 许可。