对组织而言会发生什么变化
您的分析师不再把每起事件最初的四十分钟都耗费在拼凑上下文上。
如何运作
一个对话式助手运行在告警、事件、资产、已批准的内部知识以及事件存储之上。它构建带引用来源的时间线、查找相似历史事件、检索已批准的处置手册，并起草猎杀查询、案例记录、交接纪要与高管摘要。
它监视什么
- M0 事件存储以及已接入的告警来源
- 本地建立索引的资产上下文与已批准的响应手册
- 既往事件——受证据权限限制
它究竟是如何运作的
讲的是机制，不是营销话术。如果下面的某一步经不起工程师的推敲，它就不该出现在这个页面上。
1
不会重新裁决任何事情
告警保留其来源工具给出的原始裁决结果。副驾驶围绕一个已经由权威系统做出的决策来组织上下文，不会悄悄地重新做出决定。
2
检索在查询时裁剪，且失败即拒绝
每个候选片段都会对照发起请求的分析师自身权限，以及来源系统的访问控制列表快照进行检查。过期、缺失或无法解析的访问控制列表一律拒绝而非放行。连接器服务账户的广泛读取权限绝不会变成分析师本人的权限。
3
上下文在模型看到之前就已被限定范围
只是该案例经授权的证据集合——不是整个邮箱，不是整个代码仓库，也不是整个日志语料。“证据捕获=无”同样禁止对该内容进行隐藏的提示词、追踪或缓存留存。
4
每一条事实性陈述都携带来源脉络
来源标识符与版本会伴随陈述一同出现。任何检索到的证据无法支撑的内容都会被标注为“推断”或“未知”。它绝不会先被断言、之后再被软化。
5
事实、推断、假设与建议始终各自归类
它们在输出结构上就是分开的，而不仅仅是语气上有所区别，这样模型就无法靠语气自信而把一个猜测偷换成一项结论。
6
工具被划分为只读、起草与执行三类
副驾驶只持有只读与起草权限。执行需要确定性策略加上明确的授权批准，并通过目标系统自身的控制机制运行——真正遏制主机的是 EDR，而不是我们。
7
整个调用过程都会被记录
模型与适配器版本、提示词模板版本、检索来源、发起请求的身份、工具调用、策略上下文、输出去向、延迟，以及审核人员的处置结果。
操作路径
从信号到可审计证据
01监测输入
- M0 事件存储以及已接入的告警来源
- 本地建立索引的资产上下文与已批准的响应手册
- 既往事件——受证据权限限制
02确定性工作流
- 1 不会重新裁决任何事情 告警保留其来源工具给出的原始裁决结果。副驾驶围绕一个已经由权威系统做出的决策来组织上下文，不会悄悄地重新做出决定。
- 2 检索在查询时裁剪，且失败即拒绝 每个候选片段都会对照发起请求的分析师自身权限，以及来源系统的访问控制列表快照进行检查。过期、缺失或无法解析的访问控制列表一律拒绝而非放行。连接器服务账户的广泛读取权限绝不会变成分析师本人的权限。
- 3 上下文在模型看到之前就已被限定范围 只是该案例经授权的证据集合——不是整个邮箱，不是整个代码仓库，也不是整个日志语料。“证据捕获=无”同样禁止对该内容进行隐藏的提示词、追踪或缓存留存。
- 4 每一条事实性陈述都携带来源脉络 来源标识符与版本会伴随陈述一同出现。任何检索到的证据无法支撑的内容都会被标注为“推断”或“未知”。它绝不会先被断言、之后再被软化。
- 5 事实、推断、假设与建议始终各自归类 它们在输出结构上就是分开的，而不仅仅是语气上有所区别，这样模型就无法靠语气自信而把一个猜测偷换成一项结论。
- 6 工具被划分为只读、起草与执行三类 副驾驶只持有只读与起草权限。执行需要确定性策略加上明确的授权批准，并通过目标系统自身的控制机制运行——真正遏制主机的是 EDR，而不是我们。
- 7 整个调用过程都会被记录 模型与适配器版本、提示词模板版本、检索来源、发起请求的身份、工具调用、策略上下文、输出去向、延迟，以及审核人员的处置结果。
03证据输出
- 每次 AI 调用的调用记录：模型与适配器版本、提示词模板版本、检索来源标识、发起请求的身份、工具调用、策略上下文、输出去向、延迟、审核人员处置结果
- 防篡改存储中记录的每一次工具请求、批准、拒绝、执行与结果
- 为评估目的记录的分析师处置结果
一个案例
周六凌晨 02:10：“这条告警为什么有风险？”
值班的只有一位分析师，一台财务部门工作站上的 EDR 告警，六个系统各自只掌握答案的一小部分。
02:10
分析师用自然语言提出问题，而不是打开六个控制台逐一排查。
02:10:40
一条带引用来源的时间线被返回：EDR 告警；同一主机 40 分钟前来自异常 ASN 的一次 VPN 会话；两次失败的 Kerberos 预认证，随后一次成功；一次对六天前才首次出现的域名的 DNS 查询。每一步都链接回其来源事件。
它主动指出的缺口
有 18 分钟窗口的代理日志缺失——该连接器当时处于降级状态。副驾驶主动说明了这个缺口，而不是绕过它继续推理，因为在一个漏洞上强行编织出一段自信的叙述，比没有叙述更糟。
分类标注后的输出
异常 ASN 认证是事实。凭据被攻陷是推断。为渗出而进行的数据暂存是假设，并被明确标注为假设，同时附带能够证实或推翻它的证据。
02:12
它为缺失的时间窗口起草了猎杀查询，以及案例记录。分析师审阅该查询，修改了一个子句，然后自行运行。
02:26
遏制操作经批准后通过 EDR 自身的控制机制执行，由人来操作，批准过程被记录在案。
最终结果如何
不到两分钟就得到一条带引用来源的时间线，而这在人工拼凑的情况下本会耗费大半个班次——其中每一条陈述都可追溯到具体事件，包括对缺失部分的诚实说明。
决策是如何做出的
权威阶梯。绿色代表权威环节——一条规则、一个扫描器、一个沙盒，或一个人。蓝色是模型发挥作用的地方。琥珀色是由人来做决定的地方。
02
受限上下文
检索在查询时按发起请求的分析师自身权限进行安全裁剪。过期、缺失或无法解析的访问控制列表一律拒绝检索。
03
模型贡献
带引用来源的时间线、证据缺口与时间戳冲突识别、下一步建议、起草的查询语句与书面产出。
04
人工控制
它可以创建草稿与调查任务。遏制、账户变更、终端隔离和规则部署都需要经授权批准，并通过目标系统自身的控制机制执行。
模型带来了什么
整合工作本身——把六个系统的信息拉到一起，形成一份带引用来源的叙述，并说明其中缺少什么。
它不能宣称什么
它无法确认入侵确实发生。模型输出本身不构成入侵证据。
它绝不会做什么
- 绝不遏制主机、禁用账户或部署检测规则。
- 绝不把推断呈现为已观察到的事实。已观察事实、推断、假设与建议在展示上始终保持清晰区分。
- 绝不检索发起请求的分析师本人无法自行打开的数据。连接器服务账户的广泛读取权限绝不会变成用户本人的权限。
- 绝不在未说明来源及其版本的情况下依据检索结果作答。
它留下什么证据
- 每次 AI 调用的调用记录：模型与适配器版本、提示词模板版本、检索来源标识、发起请求的身份、工具调用、策略上下文、输出去向、延迟、审核人员处置结果
- 防篡改存储中记录的每一次工具请求、批准、拒绝、执行与结果
- 为评估目的记录的分析师处置结果
查看它的实际运作
尚未构建
一份规格说明，而非一次模拟演示
我们不会向您展示一个并不存在的东西的脚本化演示。我们发布的是工作流规格说明，其标准与已交付的工作完全一致：行为主体、触发条件、正常路径、异常情形、终态，以及它必须留下的审计证据。等它被构建出来后，这部分内容就会变成一次真实的演示。
状态与晋级所需条件
候选，下一发布版本——在 M0/M1/M2 基础模块之后优先级最高的模块。晋级需要设计合作伙伴、一个具名 SIEM/EDR 连接器，以及引用正确率、查询有效性与分析师节省时间方面的目标。
涉及的角色
安全运营中心分析师安全工程师／威胁猎人事件指挥官