关于防守队AI工具求教
想请教下各位，目前防守的有没有相对成型的AI平台？商用的或者开源的都行。
我先抛个砖，目前我测试过的是微步的Flocks（开源），感觉有点样子了，虽然里面的Agent和skill仍须雕琢；而商用的找了几家乙方了解过，感觉还差点气候。
当然，如果自己拿个OpenClaw、ClaudeCode或者Workbuddy来自己写Agent写skill也行，只是感觉相对粗糙，还不如直接用Flocks起手修改。
我先抛个砖，目前我测试过的是微步的Flocks（开源），感觉有点样子了，虽然里面的Agent和skill仍须雕琢；而商用的找了几家乙方了解过，感觉还差点气候。
当然，如果自己拿个OpenClaw、ClaudeCode或者Workbuddy来自己写Agent写skill也行，只是感觉相对粗糙，还不如直接用Flocks起手修改。
关于作者
评论4次
先有流程，然后落地成skill就能解决很大问题
soc里面接入ai研判，前期估计还是要人工研判下日志来降低误报率
https://github.com/ProbiusOfficial/windows-ir-skill和https://github.com/ProbiusOfficial/linux-ir-skill这两个skill不知道效果咋样，目前就发现这俩
Flocks现在确实算开源里做得比较完整的，至少框架和MCP那套思路有了，拿来改比从零搭省事很多。
商用这块，说几个我知道的可以去看看：
商用主要槽在贵+闭源，模型细节你看不见，调起来比较费劲，但好处是告警降噪、上下文关联这种活儿不用自己写。
自己撸Agent这条路，要我说：
Workbuddy那种其实就是IDE+LLM封装，写skill得自己堆，没现成的安全场景模板。ClaudeCode/OpenClaw同理，当开发框架用，别指望它们直接出开箱即用的安全分析。
总结：预算够就上商用的省心，开源/自建就先拿Flocks打底，挑一两个痛点场景自己写Agent补。生态这块说实话都还在早期，别指望哪个能一步到位。