runZero MCP

请查询最近两次 runZero 资产快照的差异，列出新增开放端口、首次出现的主机和高风险服务，并按风险从高到低总结。

一份按风险排序的差异报告，包含新增资产、端口变化和重点关注项。

基于本地 SQLite 攻击面数据，找出过去 30 天内反复出现但没有标准命名或缺少负责人标签的设备，并按网段分组。

一份未受管设备清单，显示出现频率、所在网段和建议处置优先级。

分析最近 90 天的攻击面变化趋势，统计主机数量、服务数量和暴露协议的增减情况，并指出异常波动时间点。

一份趋势分析摘要，包含关键统计、异常时间点和可能原因。