Observe · AI Analysis
いま何が流れているかを、見てから絞る。
observe は遮断しません。プロトコル・トップtalker・観測ドメイン（SNI/Host）を可視化し、集約スナップショットをローカルLLMが解析します。データは構内から出ません。
/observe
観測ダッシュボード
ヘッダメタデータと接続先ドメインの集計だけで、これだけ見えます — ペイロードは収集していません。
🆕 新規ドメイン egress が安定したホストでの「初めて見るドメイン」は、高シグナルの要調査イベントとして提示されます。
local-LLM analysis
AIが解析する。データは構内から出ない。
解析バックエンドへ送るのは集約スナップショットのみ。通信ペイロードは送りません（そもそも収集しません）。標準構成では外部AIサービスに一切データを送りません。
自走のローカルLLM
構内で完結するローカルLLMが箱の中で解析。クラウドAPI不使用（標準構成）。
初見ドメイン検出
「初めて見るドメイン」を要調査イベントとして提示。侵害の早期シグナルになります。
4部構成の固定レポート
Verdict → Egress allow-list view → Indicators → Recommended containment。封じ込めルールの提案まで。