GitHub 上开源的 AiSOC 为安全运营提供了一种轻量、可自托管的新选择。该项目将多源安全告警进行融合，并利用 LLM 智能体完成告警分诊与初步研判，帮助安全团队从海量告警中快速筛选高优先级事件。AiSOC 的调查流程与 MITRE ATT&CK 框架映射，使分析过程更有战术上下文；其可回放决策账本会记录智能体每一步判断依据，显著增强 AI 辅助决策的可审计性和透明度。项目无需 API 密钥即可运行，采用 MIT 许可证，部署门槛较低。值得关注的是，AiSOC 还内置 MCP 服务器，可接入 Claude、Cursor 和 Continue 等编码助手，将安全运营能力延伸至开发者日常工作流。这一设计顺应了 AI 智能体与安全工具链深度融合的趋势，适合中小型团队、研究机构及希望快速验证 LLM 安全运营能力的企业。