智能体主动防御哨兵 — 文件完整性基线 / 可疑进程监控 / 监听端口告警，BIT 生态内可独立运行的 Rust 守护进程