Построен для FIND EVIL! 2026 — хакатона SANS Institute по автономному реагированию на инциденты.
Что работает сегодня
- Каждый инструмент типизирован и работает только на чтение.
- Каждое утверждение сверяется с журналом, записи которого связаны цепочкой хешей. Вывод без действительной ссылки на артефакт отклоняет интерфейс, а не подсказка модели.
- Всё расследование идёт на одном ноутбуке с локальной моделью.
Зачем он лаборатории
Это небольшая открытая демонстрация исследования о доказательствах и полномочиях: вымысел отсекается самой конструкцией.