isolation-forest

SilIF 通过基于轮廓的评分层增强了孤立森林，该层应用于每棵树路径长度指纹，在 IEEE-CIS 基准测试上平均提升 +0.0080 AUC-PR，改善了无监督交易欺诈检测性能。

guardd 是一款开源 Linux 端点检测工具，利用 eBPF 事件与 Isolation Forest 在 60 秒窗口内发现异常进程/网络行为，但对浏览器类误报较敏感。