即時威脅回應。 一行指令安裝。

5 代理管線

事件流經 5 個專業代理：偵測（ATR 規則 + 行為基線）、分析（威脅分類）、回應（自動修復）、報告（合規文件）、通知（Telegram、Slack、Email）。偵測完全確定性且在裝置端執行 -- 多數事件僅由規則處理。

信心值自動回應

每個偵測都有信心值評分。85% 以上，Guard 自動回應：封鎖威脅、終止程序、隔離 session。50-84% 之間，Guard 附上完整證據發出警報並建議動作，等待人工確認。50% 以下，記錄供調查。每個回應都跟確定性成正比，不靠猜測。

4 種通知頻道

在你已經使用的地方接收通知：Telegram、Slack、Email 和 Webhook。每個頻道支援豐富格式，含威脅詳情、嚴重性標籤和一鍵修復連結。

調查引擎

內建調查引擎支援確定性關聯、滑動窗口事件關聯（500 事件、10 分鐘窗口）和多工具分析。依 IP、使用者、程序和類別進行事件關聯，配合信心評分自動升級處理。

離線優先設計

偵測完全在裝置端執行 -- 650+ 條 ATR 規則、行為基線與裝置端關聯。Threat Cloud 連線只用來拉取新的社群規則，永不影響偵測。完全沒有網路時，Guard 仍以全強度持續保護。

整合適配器

預建 Windows Defender、Syslog 和 Wazuh 適配器。7 天學習期為你的系統建立行為基線。支援 Linux、macOS、Windows、Docker 和 Kubernetes。

11 種回應動作

Guard 執行 11 種回應動作：log_only（審計記錄）、notify（附證據警報）、block_ip（防火牆規則）、kill_process（程序樹清理）、disable_account（暫停用戶帳號）、isolate_file（SHA-256 隔離）、block_tool（阻止 MCP 工具呼叫）、kill_agent（終止失控 AI agent）、quarantine_session（隔離受損 session）、revoke_skill（從白名單移除）、reduce_permissions（降級存取權限）。每個動作都有日誌且可逆。

速率限制與安全護欄

Guard 對回應動作強制執行速率限制，防止連鎖故障：kill_agent 上限 3 次/分鐘、block_tool 上限 10 次/分鐘。安全護欄防止自動化失控。每個回應動作包含自動解除計時器和回滾功能，確保積極防護不會永久鎖定合法操作。

ATR 偵測管線

ATR 規則覆蓋完整攻擊面:經典 prompt injection(DAN、指令覆蓋)、工具毒化、供應鏈攻擊、憑證外洩、上下文操縱,以及 v2.0.18 新增的 10 條自然語言指令式攻擊規則(隱蔽外送、NL 憑證揭露、敏感檔揭露、系統提示外洩、持續性隱蔽 hook、輸出注入憑證鑲嵌、假錯誤訊息繞過、隱蔽 shell 執行、Skill 自我修改、信任升級冒充)。650+ 條偵測規則。每事件亞毫秒級評估。

調查引擎

確定性關聯搭配 8 種調查工具：IP 歷史、使用者權限、時間異常、地理位置、相關事件、程序樹、檔案信譽和網路模式。規則驅動的調查流程並收集證據。