clue-style-detection-platform-playbook

设计一个基于 Claude 的检测与响应平台，风格参考 CLUE（Claude Looks Up Evidence）——即 Anthropic 检测平台工程团队使用 Claude Code 构建的内部平台。该平台适用于防御性安全团队在决定是否为其 SIEM 和内部系统封装一个分类处理层（triage surface）和自然语言调查层（natural-language investigation surface）时，提供决策支持。平台需明确确定性与智能体（agentic）能力的边界，集成哪些上下文来源作为工具调用，并定义如何衡量其影响，包括误报率、查询与工具调用数量、节省工时以及低置信度信号的覆盖范围。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本