AiSOC：智能体自动分诊安全告警的开源 SOC

安全团队最大的痛苦不是没有工具，而是告警太多、人力查不过来。AiSOC 是一个开源、可自托管的安全运营中心：接入你的安全遥测数据后先标准化，再跑规则库——7023 条规则中 2538 条可执行——把命中的告警聚合成事件，然后由 AI 智能体逐个调查，每一次 prompt 和工具调用都会被记录，形成可回放的「决策台账」，最后给出的响应动作必须由人批准才会执行；新威胁情报进来还会回扫你已经收集的历史数据。核心卖点三个：推理全审计（每个 agent 步骤可追责）、零 key 也能跑（自托管，不依赖云端 API）、成本透明（控制台带 token 花费仪表盘）。演示里 make up 一条命令拉起整套服务并打印登录地址，界面能看到真实的 CISA KEV 漏洞数据、推送一条事件就变成告警。上手：克隆仓库、make up 起服务、接入自己的告警源。适合蓝队工程师、MSSP 安全服务商、做合规与应急响应的公司；懂安全又想用 AI 做服务化变现的读者，可以拿它当底座。