告警堆到 100 万条那天，我决定自己写一个"会用 AI"的安全运营中心

Splunk 用不起、Wazuh 不够用、告警没人看——用五个月在一台 8GB 内存服务器上造 AI-miniSOC：拉模型采集器穿 NAT、LLM 受限执行不生成 SQL、诚实降级，把 100 万条告警变成"今日必处理"。