AiSOC：开源 AI 安全运营中心，每一步决策都可回放

AiSOC：7,268 星（2026-11-05 直读）、749 fork、MIT、Python、当前版本 22.0.0。开源自托管的 AI 安全运营中心：接安全遥测、检测关联威胁、用 AI agent 研判（每一步推理全程可审计）、向人提议处置，人工批准后才落到厂商侧。

一、机制

遥测归一化后跑规则库（仓库口径：7,407 条规则中 2,966 条可执行），命中后聚合成事件。每个事件由 AI agent 研判，全部 prompt 与工具调用记入可回放的 Investigation Ledger。新威胁情报会重新扫已收集的历史数据。内置本地模型（llama3.2:3b）做 agent 研判，零 API key 可跑。附 MCP server 供 Claude、Cursor、Continue 调用。

二、诚实度加分

仓库自带 REPOSITORY_REALITY.md 说明什么真正能跑，以及「诚实空状态」，无连接时直说没数据、不放占位图。演示视频明确标注录制版本与终端等待时间经过剪辑。CISA KEV 威胁情报目录开机数分钟内可用。成本看板直接展示研判消耗的 token。

三、判断

AI SOC 最值钱的不是检测率，而是可审计性，每一步 prompt 与工具调用都记下来、人批了才动作，这才是企业敢把 agent 放进安全流程的前提。对独立开发者和小团队的意义是不用买商业 SOC 也能搭一个能回放决策的研判台。但别指望开箱即用，遥测接入与规则调优仍是体力活。

来源：github.com/beenuar/AiSOC（第一手，README，2026-11-05 直读）。