tdir-rules

关于 tdir-rules

检测规则目录与全库盘点分布（rules list --summary）、Sigma 原文（rules get）、版本历史与迭代前后检出对比（rules versions）、白名单查询（rules whitelists）与白名单草稿创建/删除（rules whitelists draft，加白）、告警命中趋势与异动（rules trend）、关联洞察研判结论与误报率统计（rules verdicts），校验规则并管理离线草稿（draft），以及通过 rules ops 调用 RuleAgent（规则自动优化战役/任务/报告/规则审核工单）与评测平台（评测周期/引擎检出与误报率/POC 样本结果/评测工单）；不负责直接修改线上生效版本、启停规则或发布上线。