McAfee-LiveSafe-16-Revival-Toolkit

这是一个面向 McAfee LiveSafe 16.0 R50 安全套件的开源集成工具包，旨在提供可扩展、模块化、API 原生的终端安全能力。核心功能包括免重启的多引擎（签名/启发式/行为沙箱）切换、本地集成 OpenAI/Claude 等 LLM 进行意图级威胁研判、YAML 驱动的策略配置，以及与 SIEM/SOAR 系统的标准化 API 对接。项目不依赖官方许可或订阅，适用于需自主可控终端防护能力的安全团队、红蓝对抗环境及定制化 SOC 构建场景。