GhostWall MCP Server

请使用 GhostWall 分析这批网络流量摘要与系统日志，找出可疑 IP、关联事件链，并按风险高低输出威胁列表。

一份包含可疑来源、关联日志证据、风险评分和优先级的威胁分析结果。

基于已识别的高风险威胁，调用 GhostWall 生成可执行的防火墙缓解建议，包含封禁对象、规则说明和影响范围。

可直接审阅的防火墙处置建议清单，便于后续审批与执行。

请用 GhostWall 对离线环境中的多源安全数据执行编排：先做流量分析，再做日志关联，最后输出威胁评分与处置建议。

一套按步骤整理的安全编排结果，包含分析结论、评分和推荐处置动作。