MCP-SOC Middleware

请通过 MCP-SOC Middleware 查询 Splunk 中过去 24 小时的高危告警，按来源、严重级别和命中规则汇总，并标出最需要优先处理的 5 条。

一份高危告警汇总清单，包含优先级排序和简要处置建议。

请检查 TheHive 中所有未关闭案件，列出负责人、当前状态、最近更新时间，并为超过 48 小时未处理的案件生成跟进建议。

一份案件状态报告，突出超时案件及其建议处理动作。

基于 Splunk 告警和 TheHive 案件数据，生成今天的安全运营日报，包括新增告警数、已升级事件数、已关闭案件数，以及需要管理层关注的风险摘要。

一份结构化安全运营日报，适合团队同步或管理层汇报。