huss129 开源 SOC-AI-Assistant：本地隐私优先的 Wazuh 告警分诊助手

huss129 在 GitHub 发布 SOC-AI-Assistant，一个本地运行的 Wazuh 告警分诊助手：从 Wazuh Indexer 拉取告警，用 Ollama 上的 qwen2.5:1.5b 小模型分类，再由确定性 Python 规则做最终判断，数据不出本机，结果存入 SQLite。实验室测试中，混合系统在 37 条告警（8 威胁 / 29 噪音）上达 100%，31 条由规则决定、6 条由模型决定；作者提醒样本小且评估部分循环，结果未必能泛化。