APSOC 项目正式启动：开源、插件化的 AI 安全运营基座

今天，APSOC 正式以开源方式启动。

APSOC 是一个开源、插件化的 AI 安全运营基座（Security Base）：用一个后端，纳管 EDR、DLP、NDR、WAF、蜜罐、漏洞、情报与自动响应（SOAR）——安全能力即插即用。

我们要解决的问题

企业安全建设长期困在「烟囱式堆叠」里：每个产品一套 Agent、一个控制台、一种数据格式，重复采集、数据割裂、能力封闭。APSOC 用三条设计规则回应这些问题：

• 一次采集，多处分析——数据只在采集点采集一次，可被任意分析能力订阅；
• 一个结果，多点执行——分析结论可在最恰当的位置落地阻断；
• 插件化交付——每个能力都可独立交付、独立验收、独立计价、独立担责。

为什么开源

如果基座是闭源的商业产品，厂商接入它等于把能力交给潜在竞争者。全面开源是消除这种不信任的唯一可信表达：代码全部可见，可被广泛使用、集成与吸收。因此本项目站点与 SDK 采用宽松的 Apache-2.0 许可。

招募首批共建者

无论你擅长 平台研发、检测工程、情报研究还是社区布道，APSOC 都有你的位置。欢迎通过 GitHub Issue / PR / Discussions 参与，和我们一起把安全基座做成标准。