yaklang/OpenXDR

最近记录的来源活动: 2026年10月31日 17:26

SkillsMP 收录数据更新: 2026年11月9日 14:22

已收集 skills: 1

GitHub 星标: 103
GitHub Forks: 33

用 AI 助手安装

复制这段 Prompt，发给你正在使用的 AI 助手。

Follow https://skillsmp.com/skill-install/prompt.md to install Agent Skills from https://github.com/yaklang/OpenXDR.

仓库 README

仓库 README 来源：README.md

查看 README 源文件

展开完整 README

<img src="docs/images/readme/hero-zh.jpg" alt="OpenXDR：开源的自治 XDR，从察觉到处置，它自己走完" width="100%"> <a href="https://github.com/yaklang/OpenXDR/actions/workflows/ci.yml"><img src="https://github.com/yaklang/OpenXDR/actions/workflows/ci.yml/badge.svg" alt="CI"></a> <a href="LICENSE"><img src="https://img.shields.io/badge/license-Apache--2.0-blue.svg" alt="License"></a> 中文 | <a href="README.en.md">English</a> <h3 align="center">开源的自治 XDR：EDR + SIEM + 全流量分析</h3> 从察觉到处置，它自己走完；你只需审阅，或者推翻。 ## 从察觉到处置 <img src="docs/images/readme/loop-zh.jpg" alt="闭环流程：采集、检测、降噪、AI 研判、处置、复核与撤回、结案审计" width="100%"> 确定性信号秒级遏制，研判结论分级处置；每个决定写下理由，每次处置都能撤回。详见 [自主响应与自身防护](docs/autonomous-response-design.md)、[检测链路](docs/detection.md)、[已遏制事件自动结案](docs/contained-incident-closure.md)。 ## 能力 <img src="docs/images/readme/caps-zh.jpg" alt="能力：接入与采集、检测与降噪、AI 研判与巡检、自主响应、平台自身防护、资产与攻击面" width="100%"> | 能力 | 文档 | |---|---| | 接入与采集 | [采集端](docs/collection.md) · [文档导入与主机纳管](docs/host-enrollment.md) | | 检测与降噪 | [检测链路](docs/detection.md) · [时序检测](docs/temporal-detection.md) · [跨主机关联](docs/attack-campaign-design.md) | | AI 研判与巡检 | [AI 助手与巡检](docs/pi-backend.md) · [AI 原生架构](docs/ai-native.md) | | 自主响应与自身防护 | [自主响应与自身防护](docs/autonomous-response-design.md) | | 资产、攻击面与漏洞 | [资产图谱与攻击面](docs/asset-map.md) · [软件漏洞](docs/vulns.md) | ## 架构 <img src="docs/images/readme/arch-zh.jpg" alt="架构：agent、流量探针、syslog 接入 server，经 NATS JetStream 与 PostgreSQL 输出到控制台、通知与签名处置指令；高可用为两节点加 witness" width="100%"> 详见 [架构](docs/architecture.md)、[高可用部署](deploy/ha/README.md)、[集群与可观测性](docs/cluster.md)。 ## 自治总控 <img src="docs/images/readme/ctrl-zh.jpg" alt="自治总控：权威来源写入事实库与运维意图，AI 研判与结案审计带事实编号引用" width="100%"> 详见 [自治总控设计](docs/autonomy-controller-design.md)。 ## 界面一览 截图来自虚构的演示环境，主机、地址与域名均为示例。 <img src="docs/images/screenshots/overview-zh.png" alt="态势总览" width="100%"> <table> <tr> <td width="50%" valign="top"><img src="docs/images/screenshots/ai-assistant-zh.png" alt="AI 助手处理事件"> AI 助手处理事件</td> <td width="50%" valign="top"><img src="docs/images/screenshots/incident-detail-zh.png" alt="事件详情"> 事件详情</td> </tr> <tr> <td width="50%" valign="top"><img src="docs/images/screenshots/asset-map-zh.png" alt="资产图谱"> 资产图谱</td> <td width="50%" valign="top"><img src="docs/images/screenshots/attack-surface-zh.png" alt="攻击面"> 攻击面</td> </tr> </table> ## 安装一台装了 Docker 的 Linux 服务器： ```bash curl -fsSL https://github.com/yaklang/OpenXDR/releases/latest/download/install.sh | sudo sh -s -- <控制台域名或 IP> ``` 或者把这句话发给你的 AI agent（Claude Code、Codex、Cursor 等，在目标服务器上运行）： ```text 请在这台服务器上安装 OpenXDR，严格按照 https://github.com/yaklang/OpenXDR/blob/master/docs/install.md 操作：先检查环境并问我控制台用哪个域名或 IP，再执行安装，最后把控制台地址、admin 口令，以及被纳管主机信任 CA 的命令告诉我。 ``` 详见 [安装](docs/install.md) 与 [部署与使用手册](docs/deployment.md)；完整文档索引见 [docs/README.md](docs/README.md)。 ## 当前状态 v0.4.0。维护团队自己的内网以双节点高可用部署持续运行，纳管二十多台 Linux 与 Windows 主机。自主响应默认关闭；AI 结论的质量取决于所接模型，平台保证它越不过权限、名单与审批的边界。已知缺口见 [路线图](docs/roadmap.md)，版本变化见 [CHANGELOG](CHANGELOG.md)。 ## 参与与许可欢迎 Issue 与 PR，提交前请读 [CONTRIBUTING.md](CONTRIBUTING.md)；安全问题请按 [SECURITY.md](SECURITY.md) 私下报告。 [Apache License 2.0](LICENSE)。第三方数据：`rules/sigmahq/` 为 SigmaHQ 社区规则（DRL 1.1，见其 README）；发版镜像自带的离线 IP 归属库为 [DB-IP Lite](https://db-ip.com)（IP Geolocation by DB-IP，CC BY 4.0），见 [资产图谱](docs/asset-map.md#离线归属库)。

正在加载仓库 README…

这个仓库中的 skills

职业分类待补全

skill

职业分类

描述

更新

openxdr

未分类

OpenXDR 运维与安全助手的工作手册。处理安全事件、巡检主机、调查服务、登记待办、写报告时必须先读。通过 xdr 命令行操作受管主机与平台数据。

2026-10-31

已展示 1 / 1 个已收集 Skill。