典型运行指标（设计目标）
- 降噪率 ≥ 80%（无需人工逐条处理的告警占比）
- 高置信威胁召回 ≥ 95%
- 单条告警处理时延 P99 < 2s
总览
七个岗位、七类权限、同一条审计链
下表给出每个智能体的核心职责、默认权限等级与主要产出物。详细说明见后续章节。
| 智能体 | 英文标识 | 核心职责 | 默认权限 | 主要产出 |
|---|---|---|---|---|
| 告警降噪智能体 | NoiseReduction | 多源告警归一化、去重、聚类、富化与四档分流 | 只读 | 降噪事件组、分流结果、抑制决策记录 |
| 分析归因智能体 | Analysis | 攻击链建模、上下文拼图、威胁分级、影响面与根因溯源 | 只读 + 情报查询 | 攻击链结论、爆炸半径、证据引用清单 |
| 处置响应智能体 | Response | 按风险分级执行处置动作、剧本编排、效果验证与回滚 | L0–L3 分级 + 审批令牌 | 处置记录、审批留痕、回滚点与验证结果 |
| 威胁狩猎智能体 | Hunting | 假设驱动狩猎、时间线重建、暗数据检索、规则沉淀 | 只读查询 | 狩猎报告、时间线、检测规则草案 |
| 漏洞管理智能体 | Vulnerability | 上下文优先级排序、修复闭环跟踪、风险例外审批 | 只读 + 工单写权限 | 优先修复清单、修复状态、例外审批单 |
| 应急响应编排 | Orchestration | 预案可执行化、多智能体与人工协同、复盘报告生成 | 调度权限（不含直接处置） | 作战室时间线、任务分派、复盘报告 |
| 审计与合规智能体 | Compliance | 全链路审计链维护、合规报表、责任界定与举证导出 | 审计只读 | 审计链、四类合规报表、离线校验包 |
智能体 01
告警降噪智能体 NoiseReduction
一句话职责：把每天上万条来自不同设备的告警，压缩成十几条有上下文、有优先级、可以直接决策的事件组， 并且保证任何一条被压缩掉的告警都能被反查回来。
五段式管道：每一步都在减少人类的阅读负担
- STAGE 1归一化字段/时区/标识
- STAGE 2指纹去重完全重复合并
- STAGE 3聚类同源同因归组
- STAGE 4富化六维上下文
- STAGE 5评分分流四档路由
规则 + 统计 + 模型：三层融合
- 规则层承载确定性的组织知识与合规硬约束：演练网段、已知扫描器、变更窗口、核心资产的永不自动归档标记。规则可解释、可审计、可版本回滚。
- 统计层维护资产、账号、进程与外联目标的多维行为基线，用偏离度而非静态阈值判断异常，能识别低频高危害的隐蔽行为。
- 模型层做语义理解与相似度归并：把措辞不同但实为同一攻击手法的告警归入同一事件组，并生成结构化、可读的归因摘要。
四档分流
ESCALATE 升级 REVIEW 复核 LOW_TOUCH 轻触 ARCHIVE 归档
ESCALATE 进入分析与处置流程；REVIEW 生成带证据引用的人工复核任务；LOW_TOUCH 自动完成低风险动作或标记后静默； ARCHIVE 归档到事件组下，不占用人工队列但保留完整检索入口与反向激活能力。
输入 / 输出契约
- 输入：归一化后的多源事件流（
secclaw.event.v1）、资产与身份主数据、历史基线与误报抑制策略。 - 输出：事件组（含父子关系）、四档分流标签、置信度与影响面评分、抑制决策记录与理由。
- 不产出：不生成处置建议的执行指令，不调用任何写操作接口。
权限模型
- 事件流与主数据的只读权限，凭据独立且可即时吊销。
- 可写内容仅限自身产生的降噪元数据（标签、分组、抑制记录）。
- 无权访问处置动作接口、工单系统写接口与生产网络设备。
失败与不确定降级策略
- 上下文缺失（资产未登记、身份未知）→ 自动提升到 REVIEW，不进入自动归档。
- 模型不可用或超时 → 回退规则与统计层结果，并在事件上标注「模型降级」。
- 指纹冲突或聚类冲突 → 保留多个候选分组并标记冲突，交人工裁定。
- 基线漂移超出阈值 → 暂停自动抑制，转为建议模式并告警。
为什么降噪不等于丢弃
所有归档项保留原始报文、聚类关系与判定理由，可按证据 ID、指纹或时间窗反向检索，并支持一键重新激活升级为事件。
相关页面
智能体 02
分析归因智能体 Analysis
一句话职责：回答安全运营里最难的那几个问题——攻击者从哪来、走到哪一步、还会往哪走、影响多大、根因是什么。
1. 攻击链（ATT&CK 战术序列）建模
以 ATT&CK 战术序列为骨架，把命中的技术点按时间与因果关系排序，形成带缺口标注的攻击链。 缺口同样重要：它告诉你「哪一步可能发生了但没有检测到」，这比只列出已命中的技术点更有价值。
2. 上下文拼图
把资产、身份、漏洞、情报、基线与业务六类上下文挂到攻击链的对应节点上， 让每个环节都能回答「为什么这一步会在这里发生」，而不是孤立地看一条告警。
3. 威胁分级与影响面
分级不只看规则严重度，而是综合置信度、攻击链完整度、是否触及关键资产、是否具备横向连通性与数据外传迹象。 影响面计算会给出爆炸半径：可能受影响的主机、身份与数据范围，并区分「已确认受影响」与「潜在受影响」。
4. 根因溯源
定位最早的可利用起点，例如对外暴露且未修复的服务、被钓鱼的账号、被滥用的服务凭据或过宽的信任关系。 根因决定了修什么才能真正止血，而不只是清理表面症状。
5. 证据链引用制：用工程手段对抗大模型幻觉
这是分析归因智能体最重要的设计约束。模型输出的每条结论必须绑定可核查的证据对象—— 原始日志行、告警 ID、资产指纹、情报条目、漏洞编号或审批记录。系统逐条校验引用是否存在、是否指向真实数据、是否与结论一致。 任何无法被证据支撑的推论都会被标注并降级为「待人工确认」，绝不进入自动处置流程。
安全场景的容错率极低。一个「看起来合理但错误」的结论，比「明确说我还不确定」危险得多。 因此我们把不确定性显式暴露给分析师，而不是用流畅的文风掩盖它。
输入 / 输出契约
- 输入：ESCALATE 档事件组、历史关联事件、资产与身份主数据、漏洞库、多源威胁情报、行为基线。
- 输出：攻击链结构（战术序列 + 证据引用 + 缺口标注）、威胁等级、爆炸半径、根因假设与置信度、建议的处置方向（不含执行）。
- 不产出：不直接调用处置接口，只输出建议与依据，由处置响应智能体或人工执行。
权限模型
- 事件、日志、资产、身份、漏洞与情报的只读权限。
- 可调用情报查询与沙箱文件分析（只读类分析接口）。
- 无任何生产写权限；对事件上下文的写入仅限分析结论字段。
失败与不确定降级策略
- 证据引用校验失败 → 该结论不输出为事实，转入
unverified_claims待人工确认。 - 攻击链存在多个互斥解释 → 并行输出候选链并标注各自置信度，不强行合并。
- 情报源不可用 → 降低情报维度权重并显式标注，避免用过期数据下结论。
- 资产或身份主数据缺失 → 保守高估影响面并标注「主数据不完整」。
为什么能减少「看漏」
攻击链的缺口标注会主动提示未检测环节，驱动团队补齐检测覆盖，而不是等下一次事件才发现盲区。
与漏洞管理的联动
当攻击链显示某个 CVE 已被实际利用，漏洞管理智能体会自动把对应资产的修复优先级提到最前。
相关页面
智能体 03
处置响应智能体 Response
一句话职责：在明确的权限与审批边界内，把研判结论变成真正落地的处置动作，并且每个动作都有效果验证与回滚方案。
10 类处置动作
平台内置覆盖常见响应场景的处置动作，每个动作都有参数校验、目标范围限制与风险等级标注。
| 类别 | 动作 | 默认等级 |
|---|---|---|
| 通知类 | IM 通知、邮件通知、作战室召集 | L1 |
| 流程类 | 创建工单、升级事件、指派责任人 | L1 |
| 网络类 | 封禁 IP、DNS 黑洞、临时访问策略调整 | L2 |
| 邮件类 | 清理同源邮件、撤回投递、封禁发件域 | L2 |
| 端点类 | 终止进程、隔离主机、采集取证包 | L2 / L3 |
| 身份类 | 禁用账号、强制改密、撤销会话令牌 | L3 |
动作风险分级与审批卡点
分级不是给动作贴标签，而是决定「谁有权按下这个按钮」。SecClaw 采用 L0–L3 四级模型：
- L0 只读：查询与研判，不产生任何写操作。
- L1 低风险自动：通知、建单、打标签、加临时监控，默认开启但可关闭。
- L2 中风险受控：需策略显式授权，强制沙箱预演，强制生成回滚点。
- L3 高危审批：强制人工审批 + 预演通过 + 回滚方案齐备，缺一不可执行。
审批卡点支持单人审批、多级审批、超时升级与预授权白名单四种形态， 并可通过 IM 卡片完成，避免值班人员为了审批去登录多个系统。
剧本（Playbook）声明式编排
用 YAML 声明触发条件、前置校验、动作序列、审批卡点、失败分支与超时策略，可版本化、可评审、可试运行。
- 条件分支基于上下文与资产关键性
- 审批卡点可内联在任意流程位置
- 同目标动作加锁，避免并发冲突
执行后效果验证
动作下发不等于问题解决。平台在处置后自动回收验证指标，确认动作是否真正生效。
- 封禁后是否仍有对应外联流量
- 隔离后主机是否仍有通信
- 账号禁用后是否仍有认证成功
- 验证失败自动升级并通知审批人
回滚机制
每个 L2/L3 动作执行前自动记录目标当前状态与恢复指令，形成可一键触发的回滚点。
- 回滚点包含恢复所需的最小必要信息
- 回滚操作同样需要权限并写入审计链
- 回滚原因必填，用于后续复盘
输入 / 输出契约
- 输入：分析归因结论（含证据引用与影响面）、剧本定义、审批结果、沙箱预演结论。
- 输出：处置执行记录、审批留痕、回滚点、效果验证结果与失败降级路径。
- 硬约束：缺少审批令牌、预演未通过或回滚方案缺失时，L3 动作一律拒绝执行。
权限模型与降级策略
- 按动作类型与目标范围授予细粒度权限，凭据短时效、可按次申请、可即时吊销。
- 动作目标范围受限：超出剧本声明范围的目标直接拒绝。
- 执行接口不可用在 → 排队重试并通知；持续失败则升级为人工处置任务。
- 验证失败 → 触发回滚建议，并升级事件等级。
- 检测到并发冲突 → 后到动作挂起，等待前序动作完成与验证。
智能体 04
威胁狩猎智能体 Hunting
一句话职责：不等告警来敲门，而是带着假设主动去数据里找那些「没有触发任何规则」的攻击证据。
假设驱动的狩猎闭环
-
PHASE 1
提出假设
从内置假设模板库中选择或自定义假设，例如「是否存在通过
lsass内存转储获取凭据的行为」。 -
PHASE 2
确定数据与检索逻辑
声明需要的数据源、字段与检索逻辑，明确「什么样的结果会证伪这个假设」。
-
PHASE 3
执行与时间线重建
跨源检索并把命中事件按因果与时间排序，重建可读的攻击时间线，标注证据与不确定性。
-
PHASE 4
结论与沉淀
输出狩猎报告；若发现新的攻击模式，自动生成检测规则草案进入评审流程，让一次狩猎长期生效。
内置假设模板库
- 凭据转储：LSASS 内存读取、SAM 数据库导出、凭据管理器访问、Kerberoasting 票据请求异常。
- 横向移动：异常 RDP/SMB/WinRM 连接、PsExec 类工具落地、远程服务创建、内网端口扫描。
- 异常外联：非工作时段稳定心跳、域名生成算法特征、非标准端口长连接、DNS 隧道特征。
- 计划任务与持久化：计划任务变更、服务注册、启动项修改、WMI 事件订阅。
- 云凭证滥用：AccessKey 异地调用、权限提升尝试、临时凭据异常续期、资源创建偏离基线。
暗数据唤醒：让「采了不用」的日志重新产生价值
很多单位采购并采集了大量日志，实际只有一小部分被规则用到，其余长期沉睡。 狩猎智能体主动检索这些数据，把它们转成可行动的发现。
- 身份认证明细：登录类型、来源设备、失败原因分布
- 远程服务调用：谁在什么时间访问了谁的共享与远程管理接口
- 进程与命令行：长期未被规则覆盖的参数模式
- 云 API 审计：控制面调用与资源变更历史
- 网络元数据：会话时长、字节比、方向性等流量形态特征
输入 / 输出契约
- 输入：假设模板或自定义假设、数据源查询权限、时间范围与作用域约束。
- 输出：狩猎报告（假设、方法、证据、结论、置信度）、重建时间线、检测规则草案。
- 不产出：不执行任何处置动作；发现高危证据时生成事件并交由分析归因与处置响应智能体处理。
权限模型与降级策略
- 仅持有数据查询权限，且查询范围受作用域策略限制（如不得跨租户查询）。
- 查询行为本身进入审计链，防止以狩猎之名做无边界数据翻查。
- 数据源不可用 → 缩小假设范围并标注覆盖缺口，不臆测缺失部分。
- 假设无法被数据证伪 → 明确标注「数据不足，无法判定」，不给出倾向性结论。
智能体 05
漏洞管理智能体 Vulnerability
一句话职责：把「按 CVSS 分数排序的漏洞清单」变成「按你单位的真实业务风险排序的修复计划」。
上下文优先级排序
同一个高危漏洞，装在内网闲置测试机与装在对公业务前置机上，风险完全不同。 SecClaw 把四类信号综合成优先级，让修复资源投入与业务风险对齐。
- CVSS：漏洞本身的固有严重度，作为基础分。
- EPSS：未来 30 天内被实际利用的概率，纠正「分数高但没人利用」与「分数中等但正在被大规模利用」的错配。
- 资产关键性：资产承载的业务、责任人标注、是否核心系统、是否在关基范围内。
- 暴露面：是否对互联网暴露、是否可达敏感数据、是否处于信任边界关键位置。
此外，分析归因智能体的结论会实时回流：当某个 CVE 被证实已在野利用，对应资产的修复优先级自动提升到最前， 并可在作战室内直接触发应急缓解流程。
修复闭环跟踪
- 每个漏洞条目关联责任人、修复时限与状态流转，超期自动提醒与升级。
- 支持「缓解措施」与「彻底修复」两类路径，允许在无法立即升级时先降低暴露面。
- 修复验证：由扫描结果或资产状态变化确认修复是否真正生效。
风险例外审批
现实中总会有无法按期的漏洞。SecClaw 不假装它不存在，而是把它变成一条受控记录： 例外申请需说明理由、补偿性控制措施与到期复核时间，经审批后进入例外台账， 在到期前自动提醒复核，避免「临时例外」变成永久风险。
输入 / 输出契约
- 输入：漏洞扫描结果、资产清单与关键性标注、CVSS 与 EPSS 数据、暴露面与网络拓扑、在野利用情报。
- 输出：上下文优先级清单、修复任务与责任人、超期升级记录、风险例外审批单与复核提醒。
- 不产出：不自动执行补丁安装或配置变更（属于生产变更，需人工审批与变更流程）。
权限模型
- 漏洞库、资产库与情报的只读权限。
- 工单系统的创建与更新权限（受字段级限制，不能关闭他人负责的工单）。
- 无生产系统的配置写权限。
失败与降级策略
- EPSS 或情报数据源不可用 → 退回 CVSS + 资产关键性排序，并明确标注数据缺口。
- 资产关键性未标注 → 按保守假设处理（视为关键），并生成资产标注任务。
- 扫描结果与资产清单冲突 → 标记为待核实，不自动修改资产台账。
智能体 06
应急响应编排 Agent Orchestration
一句话职责：把写在文档里的应急预案变成可以被执行、被跟踪、被复盘的作战流程，并把多智能体与人工组织在同一张时间线上。
预案可执行化
应急预案不再是 PDF：角色、动作、时限、依赖关系与升级路径被翻译成可执行流程节点，事件触发后自动分派任务。
- 预案模板：勒索、数据泄露、钓鱼、DDoS、内部威胁等
- 角色分派：按值班表与责任矩阵自动指派
- 时限与升级：超时自动升级到上级角色
- 演练模式：不触碰生产完整走一遍流程
多智能体 + 人工协同作战室
作战室把所有参与方拉到同一视图：时间线、证据、决策记录、待办任务与审批请求同屏展示，避免信息在多个群里割裂。
- 统一时间线：智能体动作与人工操作按序排列
- 证据面板：可追溯到原始日志与证据引用
- 决策记录：每个关键决定记录理由与决策人
- 任务看板：谁在做什么、卡在哪里
自动复盘报告
事件结束后自动生成复盘报告：时间线还原、处置有效性评估、失效环节定位与改进项清单，把每次事件变成组织能力。
- 检测到响应的端到端时长分解（MTTD / MTTA / MTTR）
- 处置动作有效性统计与失败原因归类
- 检测覆盖缺口清单，直接转为规则改进项
- 复盘结论沉淀为新的剧本与假设模板
输入 / 输出契约
- 输入：事件等级变更、应急预案模板、值班表与责任矩阵、各智能体的动作与结论。
- 输出：作战室时间线、任务分派与状态、决策记录、复盘报告与改进项。
- 边界：编排智能体负责调度与协调，不直接执行生产处置动作；处置动作仍由处置响应智能体在审批边界内执行。
权限模型与降级策略
- 具备调度与通知权限，不具备生产写权限。
- 可读取事件相关上下文，用于生成复盘与改进项。
- 通知通道不可用 → 依次降级为备用通道与本地待办队列，确保任务不丢失。
- 人工长时间未响应 → 自动升级并记录响应时长，供复盘评估。
智能体 07
审计与合规智能体 Compliance
一句话职责：回答监管与内审最关心的那个问题——这次事件里，AI 做了什么、人批了什么、依据是什么。
全链路审计链
从数据接入、降噪研判、分析归因、审批决策到处置执行与回滚，每个环节的每一次操作都会生成一条审计记录， 并以前后哈希串联成链。任何一条记录被修改或删除，都会导致后续哈希校验失败—— 这让「事后篡改日志」在技术上变得可被发现。
- 记录内容：操作主体（人/智能体）、时间、对象、动作、参数、依据（证据引用）、结果。
- 链式校验：支持全量校验与抽样校验，校验报告可导出。
- 离线独立校验：提供离线校验工具，可在断网环境下对导出的审计包独立验签与验链，满足举证与第三方复核需求。
- 留存策略：留存周期可按合规要求配置，到期数据按策略归档或销毁，操作同样留痕。
四类合规报表
- SOAR 报表：自动化处置的执行统计、审批通过率、人工干预比例与平均响应时间。
- 留存报表：日志留存周期与完整性证明，支撑等保 2.0 与行业监管的日志留存要求。
- 访问报表：敏感数据的访问审计、权限变更记录、越权尝试与阻断情况。
- 价值报表：降噪量、处置节省工时、MTTR 变化与风险收敛趋势，用于向管理层说明投入产出。
责任界定
这是审计链最实用的价值。当发生争议或事故调查时，可以精确还原决策过程： 智能体给出了什么结论、依据哪几条证据、谁在什么时间批准了什么动作、执行结果如何。 「AI 做了什么、人批了什么」不再是一句模糊的表述，而是一条条可核查的审计记录。
审计链记录结构示例audit / chain-entry
seq: 1284905
ts: "2025-04-17T03:14:22+08:00"
actor:
type: agent # agent | human | system
id: response-agent-01
action: edr.isolate_host
target: { host: "WIN-FIN-07", scope: "single" }
basis:
verdict: CH-2025-0417-0031
evidence_refs: [edr:detect-55120, ad:4624/K-8817]
sandbox: "pass (impact=1 host)"
rollback: "RB-2025-0417-0031-01"
approval:
required: true
approved_by: "ops.zhang"
approved_at: "2025-04-17T03:16:05+08:00"
reason: "confirmed_c2_beacon"
result: { status: "executed", verify: "pass" }
prev_hash: "9f2c…a71b"
hash: "4d8e…c30f" # 覆盖本条全部字段 + prev_hash输入 / 输出契约
- 输入：全平台操作与决策事件、证据引用、审批记录、留存与权限配置。
- 输出：审计链（含哈希）、四类合规报表、离线校验包、责任界定报告。
- 不产出：不修改任何业务数据；审计记录一经写入不可编辑，只能追加纠正说明。
权限模型与降级策略
- 仅具备审计数据的只读权限与报表生成权限，无生产写权限。
- 默认只读取审计元数据，不读取业务数据内容；如需关联证据按 ID 拉取并脱敏。
- 访问审计数据的行为本身也被审计（谁看了审计、看了什么）。
- 校验工具不可用 → 明确标注「未校验」状态，绝不以「未发现问题」代替「未执行校验」。
协同机制
七个智能体如何协同而不互相干扰
协同靠的是共享上下文与单写者原则，而不是让多个模型自由对话。
共享上下文
所有智能体读取同一份事件上下文（事件组、资产、身份、漏洞、情报、基线、历史结论），避免各自维护互相矛盾的状态副本。
单写者原则
同一事件在同一时刻只有一个智能体持有写权限，其余只能追加只读注释，从根本上排除并发写入冲突。
事件状态机
事件按「新建 → 降噪 → 研判 → 待审批 → 处置中 → 验证 → 已关闭」流转，每个状态明确责任智能体与允许的下一步。
能力注册与路由
每个智能体注册自己可处理的事件类型与所需上下文，编排层据此路由，不依赖硬编码的调用顺序，便于按需启停。
为什么不做「多个大模型自由讨论」：多智能体自由对话在安全场景里难以复现、难以审计、难以界定责任，
还容易被提示注入在网络中放大传播。SecClaw 选择结构化的协同：明确的状态机、明确的写权限归属、明确的消息契约。
这样每一条结论都能追溯到具体的智能体、具体的输入与具体的证据。
不会。SecClaw 采用共享上下文 + 单写者原则：所有智能体读取同一份事件上下文，但同一事件在同一时刻只有一个智能体持有写权限。处置响应智能体对同一目标加动作锁，避免并发处置冲突；编排智能体负责调度优先级与依赖关系。
每个智能体拥有独立的服务身份与凭据，按最小权限原则授予：降噪与分析智能体默认只有只读权限；处置响应智能体按 L0–L3 分级持有对应动作权限，高危动作需实时审批令牌；狩猎智能体只有查询权限；合规智能体只读审计数据并具备报表生成权限，不具备任何写生产的能力。凭据支持定期轮换与即时吊销。
有。每个智能体都定义了显式的失败与不确定降级路径：上下文不足时降级为人工复核；证据引用校验失败时结论不进入处置；模型不可用或超时时回退到规则与统计层结果；处置执行失败时按剧本声明的重试与降级动作处理，并通知审批人。降级过程全部记入审计链。
通过事件状态机与能力注册表协同：降噪智能体完成分流后把 ESCALATE 事件交给分析归因智能体；分析产出攻击链与影响面后交给处置响应智能体；处置结果触发效果验证与合规留痕。狩猎智能体的发现可反向生成新事件，漏洞管理智能体的优先级可为归因提供上下文。每个智能体只做自己职责内的事。
可以。智能体按需启用：只启用降噪与分析归因即可获得显著的告警压缩与研判效率提升；处置响应需要单独的策略授权与审批链配置；威胁狩猎与漏洞管理可独立部署。基础版即包含降噪、分析归因与处置响应三个核心智能体。
可以。假设模板是声明式定义的，包含假设描述、适用数据源、检索逻辑、判定条件与预期证据。客户与合作伙伴可在内置模板库基础上新增、覆盖或禁用模板，也可把狩猎结论一键沉淀为新的检测规则草案进入评审流程。
它以最小必要为原则：默认只读取操作与决策相关的审计元数据（谁、何时、对什么对象、做了什么、依据什么），不读取业务数据内容。如合规要求需要关联具体证据，也通过证据引用 ID 按需拉取，并按字段级权限做脱敏，访问过程本身同样进入审计链。