hubtriage 开源：用只引用 AWS API 证据的 LLM 分诊 Security Hub 告警

vinayvobbili 发布 hubtriage，用 LLM 分诊 AWS Security Hub 中的 GuardDuty 告警，模型只能基于固定 AWS API 查询得到的记录作答，每条 claim 须引用记录字段，并由 witness 门控逐条复核，不匹配即拒绝。良性判定需全部 claim 通过，否则转人工；Agent 只置 workflow 为 NOTIFIED，IAM 策略禁止其 RESOLVED/SUPPRESSED。内置 demo 用录制响应回放真实流水线，当前用例为手工合成的，真实组织录制用例与在线模型准确率评测尚未完成。支持本地 OpenAI 兼容端点与 Amazon Bedrock 的 failover 链，MIT 许可。