Doc-foundry 开源：用对抗式多智能体生成并验证 Sigma 检测规则

开源项目 Doc-foundry 将威胁输入（CVE、CISA KEV、ATT&CK 技术等）转化为经过验证的 Sigma 检测规则，采用 LangGraph 编排四个角色化 LLM 智能体（威胁分析、Blue 检测工程师、Telemetry、Red-Team 对手）提议方案，而 FP/FN 评估、对抗规避、覆盖判定和部署门控均由确定性引擎裁决。