SecurityClaw

SecurityClaw — 自主 SOC 代理框架 一個模組化、基於技能的自主安全運作中心（SOC）代理，監控 OpenSearch/Elasticsearch 資料，建立基於 RAG 的行為記憶，並透過 LLM 驗證即時異常。 功能 技能模組化 — 功能以獨立資料夾形式存在，包含 logic.py（Python） + instruction.md（LLM 指導） 心跳循環 — 類似 cron 的排程器：每分鐘異常監控，每六小時記憶建置 提供商無關 — 透過設定檔切換 OpenSearch↔Elasticsearch 基於 RAG 的記憶 — 向量嵌入儲存在 OpenSearch...