01
它能帮你做什么
- 01
聚合安全告警
- 02
让 Agent 参与事件研判
- 03
保存可回放的决策记录
适合谁：开发者、技术负责人，以及需要理解或维护代码的团队。
02
可以这样用
下面是一个任务示例，帮助你判断它是否适合当前工作。
给它的任务 / 材料
一组安全告警和调查范围
期望得到的结果
关联后的调查资料与可追溯的处理记录
03
怎样接入你的 Agent
- 1
先打开项目使用文档，确认支持的运行环境、客户端和连接方式。
- 2
按项目说明配置 MCP 服务；涉及应用账户、数据库或设备时，准备对应连接信息与授权。
- 3
先用一个小任务验证连接，例如：一组安全告警和调查范围。检查返回内容后再接入完整流程。
04
项目与来源
能力说明依据项目 README 整理；示例描述一种使用任务，不是平台已执行的结果。安装参数、支持版本和授权范围以项目原文为准。
查看项目原始简介
Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraph
热度采集：2026年10月15日 · 内容整理：2026年10月16日