SecurityClaw

让 LLM 自动盯日志、查异常,安全告警秒级响应

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 智能体 🍴 复刻 30 🐛 待处理 11 👀 关注 3
GitHub ↗
GitHub 星标 ★ 280
维护状态 较活跃
是否开源 开源
定价模式 🏷️完全免费 开源项目,MIT许可证,可自行部署使用,无付费版本。

项目预览

SecurityClaw 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队SecurityClaw
定价模式🏷️完全免费
价格说明开源项目,MIT许可证,可自行部署使用,无付费版本。
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议MIT
主要语言Python
技术栈/模型ai-agents,ai-security,anomaly-detection,autonomous-agents,cybersecurity,llm,opensearch,rag,retrieval-augmented-generation,security-operations-center,soc,soc-automation,threat-detection,threat-hunting
GitHub 星标★ 280
上线时间2026-03-03 00:00:00
代码更新2026-10-19
仓库体积3.8 MB
本站数据更新2026-11-07
维护状态较活跃
收录时间2026-08-09
浏览次数6

项目介绍

SecurityClaw 是一个基于技能模块的自主安全运营中心(SOC)智能体,专为安全团队设计,用于自动化威胁监测与响应。它从 OpenSearch/Elasticsearch 中摄取日志数据,通过 RAG(检索增强生成)构建行为记忆,并利用 LLM 对实时异常进行验证,减少误报。项目采用模块化架构,支持自定义技能扩展,能主动执行调查、生成报告并建议响应动作。核心解决安全分析师在大量日志中手工排查效率低、响应慢的问题,将告警验证、上下文关联和初步处置流程自动化。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 280

核心亮点

  • 模块化技能设计,可灵活组合调查、验证、响应等能力,适配不同 SOC 流程
  • RAG 行为记忆能跨事件关联上下文,减少孤立告警的误判
  • 直接对接 OpenSearch/Elasticsearch,无需复杂迁移即可接入现有日志管道

不足之处

  • 早期项目,文档和社区支持尚不完善,上手门槛较高
  • 依赖 LLM 推理,对大规模日志流可能产生较高延迟和成本

适用场景

  • 安全运营中心(SOC)的日常告警分流与初步调查
  • 企业安全团队对海量日志进行自动化异常检测与验证
  • 红蓝对抗或应急响应中快速关联事件上下文

替代项目

SigmAIQ、AutoGPT、MetaGPT

上一篇:Agent-Execution-Partnership

下一篇:chibi

同类项目推荐

adminforth 开源

几分钟搭好带 AI 智能体的管理后台,按需扩展不重写

Admin panels for humans and AI agents. Let agents search, update, and act on your da···

★ 391 2026-08-09
groundcrew 开源

把任务积压一键分发给本地 AI 代理,自动隔离并行干活

Dispatch your task backlog to local, interactive AI coding agents. One git worktree ···

★ 68 2026-08-09
mcp 开源

把任意 OpenAPI 接口变成 AI 代理工具,快速接入 Claude、Cursor。

Taskade MCP · Official MCP server and OpenAPI to MCP codegen. Build AI agent tools ···

★ 170 2026-08-09
iosm-cli 开源

在终端里用 IOSM 方法论,让 AI 编码更可控、可回滚

AI Engineering Runtime for Professional Developers — terminal coding agent with IOS···

★ 143 2026-08-09
MemOS 开源

让 AI 智能体拥有永久记忆,跨任务复用技能,省 35% token

Self-evolving memory OS for LLM & AI Agents: ultra-persistent memory, hybrid-retriev···

★ 12314 2026-08-09
villani-code 开源

主动介入代码问题,让 AI 从建议者变成执行者

Some tools help. Some tools assist. Villani Code intervenes.

★ 124 2026-08-09
ai-dive-deep 开源

把 AI 智能体实战经验变成可点击、可转发的交互手册

Vlad's Playbook — a 48-chapter operator field manual where every artifact is live, ···

★ 323 2026-08-09
harness-anything 开源

让 AI 直接操控你的电脑软件,一句话完成办公与学术任务

Harness Anything - AI agent control hub: WPS, MS Office, Zotero, Photoshop, 47 CLI c···

★ 2961 2026-08-09
mindfs 开源

人在外面,也能连回家里的 AI 智能体干活

Access your personal AI agents and workstation data anywhere, anytime through MindFS···

★ 1887 2026-09-22