$ loading_
连接 AI 开发工具与 Cortex 平台，用自然语言构建、测试并自动化安全工作流。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"CortexSynapse" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请为 Cortex XSOAR 生成一个自动化脚本：接收可疑 IP，查询威胁情报，若风险分数高于 80 则创建事件并通知 SOC 团队，同时附上测试用例。
一份可用于 XSOAR 的自动化脚本草案，包含逻辑说明、参数设计和测试用例。
帮我检查这个 Cortex XSIAM 工作流失败的原因：告警去重后没有触发升级动作。请分析可能的条件配置、字段映射和日志排查步骤，并给出修复建议。
一份结构化的排障分析，指出潜在故障点并提供修复与验证步骤。
请为钓鱼邮件事件设计一个 Cortex 平台上的响应工作流，包含告警接收、邮件提取、IOC 分析、隔离处置、人工审批和结案报告，并说明每一步可自动化的部分。
一套分步骤的安全响应流程设计，包含自动化建议和适合落地的工作流结构。
将 Palo Alto Cortex XSIAM 全量 REST API 暴露为 MCP 工具，便于 AI 代理检索与调查安全数据
将 Swagger/OpenAPI 接口动态生成 MCP 工具，用自然语言调用后端 API。
让 AI 代理访问 Synapse 中的数据集、项目、文件与表格等科研数据资源。
接收并分析 homelab Syslog 日志，辅助排障、监控与异常发现
帮助团队检索、维护并安全写入带引用和时效追踪的共享知识库
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。