Doc-foundry 发布对抗性多智能体检测工程工作流
先了解这件事
mjha-arya 发布了 Doc-foundry，这是一个基于 LangGraph、Pydantic、FastMCP 和 Claude 构建的开源检测工程工作流，可将 CVE 或 ATT&CK 技术等威胁转化为 Sigma 检测规则及证明包。四个 LLM 智能体（威胁分析师、蓝队检测工程师、遥测与红队对手）负责提出规则，而一个确定性裁判负责处理误报/漏报评估、对抗性变异、覆盖判定和部署门禁，并将每条规则标记为真实覆盖、脆弱或失效，同时附加可复现性哈希。 第二条 Review Chain 流水线依次运行草稿、红队、SOC 负责人和最终规则阶段；该项目声明此链不调用证明核心，也不发布覆盖判定。在 LIVE 模式下，任何威胁文本均由真实模型生成，并需要 GEMINI_API_KEY 或 ANTHROPIC_API_KEY。CANNED 模式在完全离线、无需密钥的情况下运行固定场景，测试套件正是驱动该模式。没有默认场景：Foundry 采用用户提供的威胁。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · AIDOC-foundry 推出对抗性多智能体流水线，可编写 Sigma 检测规则并加以验证
DOC-foundry 是一个基于 LangGraph、Pydantic、FastMCP 和 Claude 构建的开源检测工程工作流，可将 CVE 或 ATT&CK 技术等威胁转化为 Sigma 规则及配套的证明包。四个 LLM 智能体（威胁分析师、蓝队检测工程师、遥测、红队对抗者）负责提出方案，而一个确定性裁判负责 FP/FN 评估、对抗性变异、覆盖判定和部署门禁，产出真实覆盖、脆弱或失效的标签，并附带可复现性哈希。第二条 Review Chain 流水线运行草稿、红队、SOC 负责人和最终规则阶段，并明确不发布覆盖判定。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。