Sigma 规则

Detection-as-Code Foundry 基于 LangGraph、Pydantic、FastMCP 与 Claude 构建对抗式多智能体检测工程工作流，将 CVE、CISA KEV、ATT&CK 技术等威胁输入转化为经过红蓝对抗验证的 Sigma 检测规则。其核心增量在于同时产出威胁报告与可复现的证明包，包含正样本、良性基线、对抗变异集以及带 FP/FN 数值和哈希的覆盖率标签，使规则有效性从口头声明变为可验证事实。