siming

司命（Siming）是一个面向主机的自监督异常检测引擎，专用于识别具备自适应能力的高级恶意软件行为。它采用“六网融合”架构，集成统计建模、语义理解（基于0.9M参数TinyGPT与对比学习）、多尺度FFT时序分析、自适应变体容忍四层独立检测模块，并通过交叉验证显著降低误报率；支持auditd execve实时采集，良性FPR仅0.3%，对横向移动、数据外泄等攻击阶段检测率达99%以上。适用于企业终端安全监控、红蓝对抗环境下的隐蔽威胁狩猎及轻量级HIDS部署场景。