$ loading_
帮助团队安全分诊事故、提取证据并推进工单与通知流程。
该 MCP 工具有开源仓库且无已声明的密钥或远程端点，整体未见明显高风险红旗；但材料非常有限，且系统已标记具备代码执行能力，实际权限边界、数据范围和外联行为仍需验证。
材料声明无需密钥或环境变量，未见 API token、账号凭证或明显的凭证滥用面；基于现有信息，此维度风险较低。
未声明远程端点，但功能描述含“notifications”与工单工作流，理论上可能涉及对外通信；现有材料不足以确认是否会将事件数据外发到外部系统，因此需留意并以源码/运行配置核实。
系统客观检查项显示其具备代码执行能力。对 MCP 工具而言，本机起进程/执行代码属于常规能力，单独不足以上升为高风险；但 README 缺失，无法判断具体可调用的系统能力与约束。
描述提到“evidence retrieval”“deterministic summaries”“ticket workflows”，推测可能访问本地或集成数据源中的事件证据与工单内容；但材料未说明具体读写范围，暂未见明显过度授权证据，需核对源码中的文件/资源访问边界。
正面因素是开源且采用 Apache 2.0 许可证，可审计性优于闭源；但来源为第三方注册表、社区采用为 0 star、维护状态未知且 README 缺失，信任度与成熟度证据偏弱，因此建议谨慎使用。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Incident Triage MCP" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请根据告警记录和最近1小时的系统事件，提取相关证据，判断事故等级，并生成可审计的分诊摘要。
一份包含关键证据、影响范围、严重级别与后续建议的结构化分诊摘要。
基于当前事故摘要创建处理工单，补充负责人、优先级和待办事项，并更新处理状态。
已创建或更新的工单记录，包含负责人、优先级、状态和处理步骤。
把本次事故的确定性摘要发送给值班团队和相关负责人，突出影响、当前状态和下一步动作。
面向团队与干系人的通知内容，信息一致、重点清晰、便于快速协同。
帮助团队对支持工单进行分流研判，生成有证据依据的处理建议并记录审计事件。
帮助团队完成法律案件接案分诊、冲突筛查与跟进记录管理。
帮助 AI 安全巡检、诊断并恢复 Docker 化服务，无需主机 Shell 权限。
帮助团队处理分诊、故障救援与复现包，并保留 TIBET 溯源信息。
帮助团队跨组织协调、查询并验证加密签名的证据包。
通过威胁情报查询与事件回溯，辅助安全研判和自动化处置。