它是什么
用决策轨迹分流 Windows 安全导出事件。
它做什么： 规则或托管 Jev 分类事件；不确定行进复核。
为何进案例库： SOC 形态的托管 Jev 分流，有别于仓库版 jev-triage。
注意： 仅为演示夹具。
证据
公开 MIT 仓库，创建于 2026-10-30，截至 2026-11-02 为 0 star。README 写明 rules 后端演示、升级用可选 Ollama 笔记、十事件合成夹具、pytest，以及 TypeSafe 作模型后端。有别于 mohammedahmadi1990/jev-triage（仓库收货备注的 Spring Boot 评测）；slug 用 windows-soc-jev-triage 避免冲突。
注意
- 合成夹具不是减负基准测试
- 走 Jev 后端路径需要 TypeSafe 密钥
- slug 与仓库名不同，以避免与已有 jev-triage 冲突
非官方案例页。热度用观察到的 stars / 列表位次；热度不是质量 SLA。依赖前请阅读上游 README。