中文 | English
从察觉到处置，它自己走完；你只需审阅，或者推翻。
确定性信号秒级遏制，研判结论分级处置；每个决定写下理由，每次处置都能撤回。 详见 自主响应与自身防护、检测链路、已遏制事件自动结案。
| 能力 | 文档 |
|---|---|
| 接入与采集 | 采集端 · 文档导入与主机纳管 |
| 检测与降噪 | 检测链路 · 时序检测 · 跨主机关联 |
| AI 研判与巡检 | AI 助手与巡检 · AI 原生架构 |
| 自主响应与自身防护 | 自主响应与自身防护 |
| 资产、攻击面与漏洞 | 资产图谱与攻击面 · 软件漏洞 |
详见 自治总控设计。
截图来自虚构的演示环境，主机、地址与域名均为示例。
 AI 助手处理事件 |
 事件详情 |
 资产图谱 |
 攻击面 |
一台装了 Docker 的 Linux 服务器：
curl -fsSL https://github.com/yaklang/OpenXDR/releases/latest/download/install.sh | sudo sh -s -- <控制台域名或 IP>或者把这句话发给你的 AI agent（Claude Code、Codex、Cursor 等，在目标服务器上运行）：
请在这台服务器上安装 OpenXDR，严格按照 https://github.com/yaklang/OpenXDR/blob/master/docs/install.md 操作：
先检查环境并问我控制台用哪个域名或 IP，再执行安装，最后把控制台地址、admin 口令，以及被纳管主机信任 CA 的命令告诉我。
详见 安装 与 部署与使用手册；完整文档索引见 docs/README.md。
v0.4.0。维护团队自己的内网以双节点高可用部署持续运行，纳管二十多台 Linux 与 Windows 主机。 自主响应默认关闭；AI 结论的质量取决于所接模型，平台保证它越不过权限、名单与审批的边界。 已知缺口见 路线图，版本变化见 CHANGELOG。
欢迎 Issue 与 PR，提交前请读 CONTRIBUTING.md；安全问题请按 SECURITY.md 私下报告。
Apache License 2.0。第三方数据：rules/sigmahq/ 为 SigmaHQ 社区规则（DRL 1.1，见其 README）；发版镜像自带的离线 IP 归属库为
DB-IP Lite（IP Geolocation by DB-IP，CC BY 4.0），见 资产图谱。