检测包装

使用测试和简短的响应剧本，将纯粹的英语行为或小型日志样本变成可生产就绪的检测包（Sigma，KQL（Sentinel）和SPL（Spl）（Spl））。