安全圈建议：用 Claude Cyber/GLM 搭 5 分钟一查的日志巡检 agent

有从业者建议服务 owner 本周就动手，用安全向模型 Daybreak Blue、Claude Cyber、GLM 搭一个 agent，每约 5 分钟读取 CloudTrail 日志或 SIEM 数据流，发现可疑活动就自动告警。日志量太大时可用两段式流水线：先用 Jev 或 Decisions API 等分类模型粗分类，再交给网络安全模型深查。