DOC-foundry ra mắt pipeline đa tác nhân đối kháng viết và chứng minh quy tắc phát hiện Sigma

DOC-foundry là một quy trình kỹ thuật phát hiện mã nguồn mở được xây dựng trên LangGraph, Pydantic, FastMCP và Claude, biến một mối đe dọa như CVE hoặc kỹ thuật ATT&CK thành quy tắc Sigma kèm gói chứng minh. Bốn tác nhân LLM (Threat Analyst, Blue Detection Engineer, Telemetry, Red-Team Adversary) đề xuất, trong khi một trọng tài tất định xử lý đánh giá FP/FN, đột biến đối kháng, phán quyết độ phủ và cổng triển khai, tạo ra nhãn độ phủ thực, giòn hoặc hỏng kèm mã băm tái lập. Một pipeline Review Chain thứ hai chạy các giai đoạn draft, Red Team, SOC Lead và quy tắc cuối cùng và không đưa ra phán quyết độ phủ.