【一个人的SOC】(12) AI 安全报告与主动推送——五种场景的自动化闭环

老板要的报告自动出、异常主动找人：四种报告触发（含事件驱动）、AI 只被允许写三段、data_coverage 数据完整性硬门槛；主动推送七个场景巡检 30 分钟一轮、同类去重防刷屏、规则外置 admin 可调。附五个真实踩坑（去重键设计/异步线程告警/冷启动误报）。