AiSOC 是一个开源、可自托管的 AI 安全运营中心,当前版本 21.0.0,MIT 授权。它摄取你的安全遥测,做威胁检测与关联,交给 AI 智能体调查——而调查的每一步推理都可审计,最后提出响应方案由人批准,而不是自动动手。设计上刻意把“能跑起来”当成门槛:自托管、无需任何外部 API 密钥即可启动,同时提供 MCP 服务,能被 Claude、Cursor、Continue 等客户端直接接入。对没有预算买商业安全运营平台的小团队,这是一条能自己掌控数据与决策链路的路。
🔑 核心要点
推理可审计:智能体每一步判断都留记录,出问题能回溯是证据错还是推理错。
人批准才处置:响应动作是建议而非自动执行,把最终决定权留在人手里。
零密钥可跑:不依赖外部模型服务就能启动,先看效果再决定接哪个模型。
自带 MCP 服务:Claude、Cursor、Continue 等客户端可直接接入查询与研判。
自托管与 MIT:数据与代码都在自己手里,改与部署不受厂商限制。
💡 金句
An open-source, self-hostable AI Security Operations Center.