DOC-foundry เปิดตัวไปป์ไลน์หลายเอเจนต์แบบปรปักษ์ที่เขียนกฎการตรวจจับ Sigma และพิสูจน์กฎเหล่านั้น

DOC-foundry เป็นเวิร์กโฟลว์วิศวกรรมการตรวจจับแบบโอเพนซอร์สที่สร้างบน LangGraph, Pydantic, FastMCP และ Claude ซึ่งเปลี่ยนภัยคุกคาม เช่น CVE หรือเทคนิค ATT&CK ให้เป็นกฎ Sigma พร้อมชุดหลักฐานยืนยัน เอเจนต์ LLM สี่ตัว (Threat Analyst, Blue Detection Engineer, Telemetry, Red-Team Adversary) ทำหน้าที่เสนอ ขณะที่ผู้ตัดสินแบบดีเทอร์มินิสติกจัดการประเมิน FP/FN, การกลายพันธุ์แบบปรปักษ์, คำตัดสินความครอบคลุม และเกตการติดตั้งใช้งาน โดยสร้างป้ายกำกับ real-coverage, brittle หรือ broken พร้อมแฮชสำหรับการทำซ้ำได้ ส่วนไปป์ไลน์ Review Chain ที่สองรันขั้นตอน draft, Red Team, SOC Lead และกฎสุดท้าย และระบุอย่างชัดเจนว่าไม่มีการออกคำตัดสินความครอบคลุม