DOC-foundry 用多智能体生成并验证 Sigma 检测规则

DOC-foundry 将威胁文本转为经过对抗验证的 Sigma 检测规则，并由确定性引擎评估 FP/FN 和覆盖率。四个 LLM 智能体负责提出方案，系统同时产出规则、威胁报告与证明包，证明包含正向语料、良性基线、对抗变异集、覆盖标签和复现哈希。另一条 Review Chain 通过 Red Team 与 SOC Lead 审查形成最终规则及完整修改记录，但不会执行规则并给出覆盖结论。