0 Fork 0

Files

T

Lucas RayanandClaude Sonnet 5 1b974bb90d chore: initial project skeleton

Acauã: Network Detection & Threat Hunting, heuristic analysis over a
rolling 7-day window using deterministic math (time series, graph
theory, information theory) instead of opaque ML models. Third
product in the Ciberfauna ecosystem, alongside Guará and Sabiá.

Follows the ecosystem's established conventions: OpenWolf project
memory, bilingual PT-BR/EN docs and UI, Gitea Actions CI/CD on the
same self-hosted runners, Conventional Commits, SemVer, logo and
productName handling, MIT OR Apache-2.0 licensing.

Architecture decision (made with the project owner after a dedicated
consultation, not the original blueprint's suggested stack): Rust
throughout, not Python/FastAPI/React. Most of the statistics (Bowley
skew, MADM, Shannon entropy, PCR, Z-score, novel-edge detection,
pivot chains) reduces to SQL over an embedded DuckDB/Parquet store;
only the spectral analysis and graph centrality need host-language
code, and both have workable Rust crates. Documented in full, including
six corrections to the original blueprint's math (Rayleigh/Schuster
instead of a degenerate Lomb-Scargle over bare timestamps, an explicit
sentinel for Bowley skew's Q3=Q1 case, Jensen-Shannon instead of
unbounded KL, a dedicated long-connection detector, JA4 vs. JA4+
licensing caution, deterministic per-alert evidence), in
docs/architecture.md.

Skeleton only: crates/acaua-core has the four detection pillars,
fusion, storage, zeek log parsing and the updater as typed stubs that
compile and return a clear "skeleton" status rather than real
detection logic — that is separate, future work. crates/acaua-cli has
serve/analyze/doctor/update. apps/gui is a minimal Tauri shell. Also
already includes the one-click desktop self-update mechanism shared
with Guará and Sabiá (AppImage/.deb/Windows installer), even with no
release published yet, for consistency across the ecosystem.

No Gitea repository exists for this project yet; this is a local-only
commit.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD

2026-10-31 10:20:03 -03:00

1.9 KiB

Raw Blame History

Suporte

English · Português

O Acauã é pré-alfa. Não há contrato de suporte nem binário publicado ainda. O caminho mais rápido para obter ajuda é uma issue objetiva no repositório Gitea.

Antes de abrir uma issue

Rode acaua doctor --json e guarde a saída.
Confirme a versão com acaua --version.
Tente a menor entrada que reproduz o problema.
Leia os limites conhecidos e a arquitetura.

O que incluir

Sistema operacional, arquitetura e versão do Acauã.
O comando exato e a saída completa do terminal.
Se a entrada é diretório de logs Zeek, fixture sintética ou captura.
Para problema de UI: build de navegador ou desktop, idioma e tema.
Para problema de atualização: saída de acaua update e se curl e tar estão no PATH.

Não anexe capturas de produção nem credenciais. Redija endereços, hostnames e payloads antes de compartilhar.

Problemas de segurança

Não inclua detalhes de exploração em issue pública. Siga o SECURITY.pt-BR.md e peça um canal privado primeiro.

Situações comuns

Sintoma	O que checar
`analyze` devolve zero registros	Esperado em `0.1.0`; o parser é stub
`serve` inacessível de outra máquina	Ele escuta em loopback por padrão
`update` falha	`curl`, `tar`, permissão de escrita e assets da release
Build do desktop falha	Dependências de sistema do Tauri para a plataforma
UI aparece em português	`Auto` segue o idioma do sistema; escolha English nas configurações

Escopo

O suporte cobre o código e a documentação do Acauã. Não cobre configuração de Zeek ou Suricata, legalidade de captura de rede ou pacotes de distribuição de terceiros. Use somente em redes próprias ou com autorização para monitorar.

1.9 KiB Raw Blame History