thefiredev-cloud/spark-edr

spark-edr 是什么？

Spark EDR 是一款面向 Linux 系统的轻量级、所有者自运营的端点检测与响应（EDR）工具，专为与 AI 代理（如 Claude Code、Cursor 等）协作而设计。它能够实时监控网络连接、身份认证事件和进程活动，并基于预定义规则自动执行防御响应，例如阻止恶意 IP 或终止可疑进程。该工具无需云服务或第三方平台，所有数据存储和决策均在本地完成，适合注重隐私和自主控制的开发者和运维人员。Spark EDR 通过简洁的命令行接口和配置文件进行管理，支持灵活的告警和自动响应策略，为 AI 辅助的自动化安全运维提供了一个高效、透明的解决方案。