OpenSec 的核心不是再證明 LLM 會做 incident response，而是把 calibration 拉成主角：真正高風險的失敗往往不是沒抓到攻擊，而是在證據還不夠時就先隔離、先封鎖、先重設，把正常業務一起打下去。