Add files via upload

tools/falco.yaml

@@ -1,24 +1,21 @@
 name: "falco"
 command: "falco"
 enabled: true
-
 short_description: "运行时安全监控工具"
-
 description: |
   Falco是一个运行时安全监控工具，用于检测容器和主机中的异常行为。
-  
+
   **主要功能：**
   - 运行时监控
   - 异常检测
   - 规则引擎
   - 实时告警
-  
+
   **使用场景：**
   - 运行时安全监控
   - 异常检测
   - 安全事件响应
   - 合规性监控
-
 parameters:
   - name: "config_file"
     type: "string"
@@ -27,39 +24,37 @@ parameters:
     flag: "--config"
     format: "flag"
     default: "/etc/falco/falco.yaml"
-  
   - name: "rules_file"
     type: "string"
     description: "自定义规则文件"
     required: false
     flag: "--rules"
     format: "flag"
-  
-  - name: "output_format"
-    type: "string"
-    description: "输出格式（json, text）"
+  - name: "json_output"
+    type: "bool"
+    description: "以JSON格式输出（等同于 -o json_output=true）"
     required: false
-    flag: "--output"
+    flag: "-o json_output=true"
     format: "flag"
-    default: "json"
-  
+    default: true
   - name: "duration"
     type: "int"
     description: "监控持续时间（秒）"
     required: false
+    flag: "--duration"
+    format: "flag"
     default: 60
-  
   - name: "additional_args"
     type: "string"
     description: |
       额外的falco参数。用于传递未在参数列表中定义的falco选项。
-      
+
       **示例值：**
       - 根据工具特性添加常用参数示例
-      
+
       **注意事项：**
       - 多个参数用空格分隔
       - 确保参数格式正确，避免命令注入
       - 此参数会直接追加到命令末尾
     required: false
-    format: "positional"
+    format: "positional"