Defend Colony

---
name: defend-colony
locale: wenyan
source_locale: en
source_commit: 82c77053
fence_basis_commit: 82c77053
translator: "Julius Brussee homage — caveman"
translation_date: "2026-04-19"
description: >
  Implement layered collective defense using alarm signaling, role mobilization,
  and proportional response. Covers threat detection, alert propagation, immune
  response patterns, escalation tiers, and post-incident recovery for distributed
  systems and organizations. Use when designing defense-in-depth where no single
  guardian covers all threats, building incident response that scales with severity,
  or when current defense is over-reactive to every alert or under-reactive to
  genuine threats.
license: MIT
allowed-tools: Read
metadata:
  author: Philipp Thoss
  version: "1.0"
  domain: swarm
  complexity: advanced
  language: natural
  tags: swarm, defense, immune-response, threat-detection
---

# 禦巢

以警訊、角調、比例應，施層之集體禦於散系、團、組——汲社昆禦與生免疫之式。

## 用時

- 為散系設深禦，無一護可覆諸脅
- 建依脅之嚴而尺之事應流
- 守個構件不能獨禦之系
- 現禦過應（每警全調）或應不足（脅害乃察）
- 建組韌性，團於事時自組
- 補 `coordinate-swarm` 以脅應專協式

## 入

- **必要**：所禦巢（系、組、團）之述
- **必要**：既知脅類（攻、敗、競、環險）
- **可選**：當禦與其敗模
- **可選**：可用禦者類與其能
- **可選**：每脅級可容應遲
- **可選**：事後復需

## 法

### 第一步：映脅景與禦界

識所禦者、禦之何、界何在。

1. 定巢之要資：
   - 何皆需護？（核數、產系、要人）
   - 何可臨時損？（臺境、非要服）
   - 何可於極脅棄？（緩、副、非要能）
2. 按類與嚴別脅：
   - **探**：低級偵或試（端掃、重複敗登）
   - **侵**：活界犯（未授訪、注試）
   - **已居**：已於界內之持脅（陷節、內鬼）
   - **存**：危巢存之脅（數腐、災敗、DDoS）
3. 映禦界：
   - 外界：首察機（防火、率限、監）
   - 內界：要資之界（訪控、加密、隔）
   - 核：末禦（備、斷、斷路）

**得：** 清圖示資（優先）、脅（按嚴別）、禦界（層）。此圖導後禦設。

**敗則：** 若脅景壓，始以前三要資與前三脅。全覆不如覆要。若界不清，默「不信一切、皆驗」（零信態）而依實流式定界。

### 第二步：設警訊網

建察脅而播警之通系。

1. 於每禦層置哨：
   - 外哨：輕、高感（或生偽陽）
   - 內哨：重、高特（少偽陽、較慢）
   - 核哨：要資監（零容漏）
2. 定警訊以漸強：
   - **黃**：察異常，增監，無調
   - **橙**：確脅式，本禦調，偵察之
   - **紅**：活破或嚴脅，全禦調，非要事停
   - **黑**：存脅，諸資至禦，需則棄可棄資
3. 施警播：
   - 本：哨直警近禦
   - 區：哨簇聚訊，過閾則升
   - 巢域：區升觸廣警
   - 每播加確——單哨不能觸巢域警
4. 防警疲：
   - 自抑重警（時窗內去重）
   - 需獨哨確而升
   - 追警對脅比——若偽陽過 50%，重校哨

```text
Alarm Propagation:
┌──────────────────────────────────────────────────────────┐
│ Sentinel detects anomaly ──→ Yellow alert (local)        │
│        │                                                 │
│        ↓ (confirmed by 2nd sentinel)                     │
│ Orange alert ──→ Local defenders mobilize                │
│        │                                                 │
│        ↓ (pattern matches known threat + 3rd sentinel)   │
│ Red alert ──→ Full defense mobilization                  │
│        │                                                 │
│        ↓ (critical asset under active attack)            │
│ Black alert ──→ All resources to defense, circuit break  │
└──────────────────────────────────────────────────────────┘
```

**得：** 漸警系，脅嚴定應強。多獨哨確防單點偽警。以去重與校管警疲。

**敗則：** 若警系生偽陽過，升哨閾或需多確而升。若脅漏，於穿層加哨或降察閾。若警播過慢，減確——而受偽陽率增為換。

### 第三步：調角禦

派禦角與與脅級成比之調法。

1. 定禦角：
   - **哨**：察專（常活，低資費）
   - **衛**：首應（閒至調，速應）
   - **兵**：重禦（調費，高能）
   - **醫**：損修復（參 `repair-damage`）
   - **使**：跨巢區調禦
2. 映角至警級：
   - 黃：哨增頻，衛待
   - 橙：衛調至脅位，兵待
   - 紅：兵調，非要工轉禦
   - 黑：諸角至禦，巢事懸
3. 施比例應：
   - 勿為探調兵（費且洩能）
   - 勿獨哨禦侵（應不足）
   - 應合脅級——當前級敗乃升，脅退乃降
4. 角轉法：
   - 工可成衛（急臨時升）
   - 衛可成兵（持脅需重應）
   - 脅過後反轉復常

**得：** 尺於脅嚴之禦力。常事用最小禦資。脅時巢可速調比例禦，無過應或應不足。

**敗則：** 若調過慢，預置衛近已知脅向。若調過費，減永衛而賴工至衛轉。若調時角混，簡為三角（察、應、復）非五角。

### 第四步：施免疫記憶與適應

由每脅學以改後禦。

1. 每事後建脅簽：
   - 攻式（脅察之法）
   - 攻向（由何入）
   - 有效應（何止之）
   - 敗應（何不行）
2. 存簽於巢免疫記憶：
   - 哨之速查式庫
   - 更禦者劇本含已知有效應
   - 標偽陽式以減後警疲
3. 施適免疫：
   - 新脅簽播至諸哨（巢域學）
   - 察脅之哨先更（本地學）
   - 周期察剔陳簽（不再適之脅）
4. 壓試免疫記憶：
   - 周期再模擬昔脅驗禦猶行
   - 紅隊練引新脅試適應
   - 量已知與未知脅之察時

**得：** 每遭強之禦系。已知脅察速而應效。新脅由漸警系處，其解入免疫記憶。

**敗則：** 若記憶過大而緩察，按頻嚴排簽，存罕微。若禦過專於已知而失新，守「通巡」不賴式配——純異常察為基。

### 第五步：協事後復

由禦轉常含損修與韌增。

1. 脅除驗：
   - 確脅中和（非唯壓）
   - 掃主事時可入之次脅
   - 驗無陷行者留活
2. 損察：
   - 記損、劣、失
   - 按要排修（核資先）
   - 估復時與所需資
3. 復執：
   - 布醫於損域（詳參 `repair-damage`）
   - 按優復服
   - 復時守增哨活（脆弱期）
4. 降級法：
   - 漸降警級（紅→橙→黃→常）
   - 返轉工至主角
   - 兵下而衛返巡
   - 24 小時內作事後察，憶尚新

**得：** 禦至復至常之順轉。復時增監捕次脅。事後察饋免疫記憶。

**敗則：** 若復過慢，為最可能損景預建復劇。若復時現次脅，降過急——守高級久。若事後察略（時壓常然），排為不可議曆事。

## 驗

- [ ] 要資已識排優先
- [ ] 脅按類與嚴別
- [ ] 禦界有多層各有哨
- [ ] 警訊有漸級含多哨確
- [ ] 禦者角定含調映警級
- [ ] 比例應防過與不足應
- [ ] 免疫記憶捕而施每事之教
- [ ] 事後復法安復常

## 陷

- **馬奇諾禦**：過投一禦層而他不護。禦須層——單層可破
- **警疲**：警多實脅少則禦注降。嚴校哨；漏偽陽廉於漏實脅
- **對稱應**：每脅同強應費資且顯全能。應合脅——需乃升
- **無免疫記憶**：反復禦同脅而不學費而脆。每事須更巢禦知
- **常戰態**：持高警耗禦而降常巢能。脅過則慎降

## 參

- `coordinate-swarm` — 支警訊與調之基協式
- `build-consensus` — 時壓下之速集體禦決共識
- `scale-colony` — 禦系須尺於巢長
- `repair-damage` — 禦事後再生復之變形技
- `configure-alerting-rules` — 施警訊式之實警配
- `conduct-post-mortem` — 為饋免疫記憶之結構事後析