Problem99-io/kodeblue: AI-агент для SOC и реагирования на инциденты в Linux

Инструмент объединяет функции SOC и реагирования на инциденты в одном агенте для Linux-серверов. Он использует малые языковые модели для триажа угроз и содержит атаки в рамках политик с правами root, обучаясь на каждом хосте с помощью датчиков с нулевым уровнем токенов.