DOC-foundry 推出对抗性多智能体流水线，可编写 Sigma 检测规则并加以验证

DOC-foundry 是一个基于 LangGraph、Pydantic、FastMCP 和 Claude 构建的开源检测工程工作流，可将 CVE 或 ATT&CK 技术等威胁转化为 Sigma 规则及配套的证明包。四个 LLM 智能体（威胁分析师、蓝队检测工程师、遥测、红队对抗者）负责提出方案，而一个确定性裁判负责 FP/FN 评估、对抗性变异、覆盖判定和部署门禁，产出真实覆盖、脆弱或失效的标签，并附带可复现性哈希。第二条 Review Chain 流水线运行草稿、红队、SOC 负责人和最终规则阶段，并明确不发布覆盖判定。