DOC-foundry 推出對抗式多代理管線，可撰寫 Sigma 偵測規則並加以驗證

DOC-foundry 是一套建構於 LangGraph、Pydantic、FastMCP 與 Claude 之上的開源偵測工程工作流程，能將 CVE 或 ATT&CK 技術等威脅轉換為 Sigma 規則及證明包。四個 LLM 代理（Threat Analyst、Blue Detection Engineer、Telemetry、Red-Team Adversary）負責提出方案，並由確定性裁判處理 FP/FN 評估、對抗式變異、覆蓋判定與部署閘門，產出真實覆蓋、脆弱或失效的標籤及可重現性雜湊。第二條 Review Chain 管線則執行草稿、Red Team、SOC Lead 與最終規則階段，並明確不發出覆蓋判定。