README 自动摘要
根据 README 自动整理于 2026年10月31日，不是本站运行记录。运行步骤和作者声称的效果仍需核验。
这是什么
Custos 是一个用 Rust 编写的单二进制行为入侵防御系统、应用层拦截器和分布式威胁情报引擎，灵感来自 CrowdSec 和 Fail2Ban，面向希望借助 AI 辅助检测而无需维护正则表达式的运维人员。
它怎么用 Jev
可疑 IP 窗口（登录失败、路径探测、SQLi/XSS/LFI 令牌、扫描器信号）按每个 /v1/systemone 请求最多 25 个行为者批量提交。Jev 返回校准后的判定，Custos 据此缓存漏洞利用签名、封禁 IP，并通过 gRPC 同步威胁情报。
用到的原语:choicescore
值得抄的做法
分层过滤：零成本 L1 静态过滤，然后对压缩后的可疑状态进行批量多行为者 Jev 推理，并采用保守的签名学习。
怎么试
运行快速开始或生产安装部分；配置日志源和防火墙后端。
README 片段的模型判断
项目信号使用仓库元信息、已有摘要与 README 前 700 个字符；没有通读完整项目。“未检出”仅表示这些材料中未检出，并不证明项目没有该能力。这里保留原始判断与实际记录的模型、日期，不是源码审计或运行验收。
模型与判定日期
- 收录门禁
jev-1.14.0- 项目信号
jev-1.14.0- 项目分类
jev-1.14.0- 模式标签
jev-1.14.0
证据
这些信号只读取仓库元信息、已有摘要与清理后的 README 前 700 字符。≥ 0.60 表示片段中有提及，≤ 0.40 表示未检出，中间为未判定；都不是源码审查或运行结果。「可运行工具」题排除了研究实验，「推荐」题筛的是学习案例 Top 10，不是内容质量合格与否。
- Jev 是项目的核心在材料中检出0.63
- 展示了 System One 用法片段中未检出0.12
- 写了怎么处理不确定片段中未检出0.03
- 给出了实测数字片段中未检出0.02
- 是能跑起来的工具在材料中检出0.96
- 学习案例 Top 10 候选信号片段中未检出0.06
- 是模型本身的复刻片段中未检出0.05
- 解决的问题够普遍（0–2）按 0–2 打分1.64 / 2
- 与 Jev 相关在材料中检出0.98
无判定区（0.40–0.60）
无判定区（0.40–0.60）
各阶段的 Jev 模型与判定日期见上方记录。简介由 DeepSeek V4.1 Flash 于 2026年10月31日 读 README 写成。