aisoc 是一个可自托管的安全运营中心应用，运行时无需 API 密钥，并将 AI 代理的每一步推理记录到可重放的决策账本中。它对安全遥测做标准化、执行检测规则并关联成事件，再由 AI 代理调查事件并给出供人审批的行动建议。
项目概览
项目把可审计性作为核心设计：AI 代理调查每个事件时，所有提示词和工具调用都被记录并可重放，最终行动需人工批准；同时无需 API 密钥即可本地运行，配合 CISA KEV 目录的历史重扫能力，为关注透明度的安全团队提供了一个低门槛的代理化分诊方案。
项目类型
MCP · AI Agent
应用场景
自动化执行
部署方式
查看项目说明
License
MIT
适合谁
需要可审计 AI 代理分诊告警的安全运营团队。
希望自托管、且不想依赖 API 密钥或付费服务即可运行的用户。
核心能力
对安全遥测做标准化，执行 2966 条可执行检测规则，并将触发结果归组为事件。
AI 代理调查每个事件，所有提示词和工具调用均被记录，并提出由人工批准的行动建议。
无需 API 密钥即可轮询 CISA 已知被利用漏洞目录；新的威胁情报会对已收集的历史数据重新扫描。
限制与风险
该项目不能直接替换 SIEM，不承担长期日志留存与合规检索职能。
如何开始
克隆仓库 git clone https://github.com/beenuar/aisoc 并进入 AiSOC 目录，运行 make up，然后在打印出的地址登录控制台。
核验依据
GitHub 项目简介: Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
README: **An open-source, self-hostable AI Security Operations Center.** It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoni…
GitHub 项目简介: a replayable decision ledger for every agent step
README: runs the 2966 executable rules of its 7407-rule library, groups what fires into incidents, investigates each one with an AI agent whose every prompt and tool call is recorded, and…
README: `services/threatintel` polls the CISA Known Exploited Vulnerabilities catalog — public, no API key